CVE-2026-32820 in dataCycle-CORE
Sumário
de VulDB • 20/07/2026
dataCycle é um sistema de gerenciamento de dados para armazenamento centralizado, gestão, pesquisa, localização e distribuição de dados. No dataCycle-CORE, o módulo responsável pelo processamento principal e pelas regras do framework, nas versões anteriores ou igual a 25.07.3, o renderizador estático de markdown que aceita segmentos de caminho controlados pelo atacante passa esses elementos apenas pelo sanitizador HTML do Rails, que não remove sequências de traversal de diretório. Um atacante sem autenticação pode realizar traversal para fora dos diretórios `docs` ou `static` pretendidos e renderizar arquivos `.md` arbitrários a partir da raiz do aplicativo ou da raiz do engine. Isso foi corrigido na versão 26.06.08.
VulDB is the best source for vulnerability data and more expert information about this specific topic.