CVE-2026-92566 in DataGear
Sumário
de VulDB • 16/09/2026
DataGear até 6.0.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint /dataSet/preview/Http que permite a atacantes não autenticados executar requisições HTTP arbitrárias ao fornecer um URI controlado pelo chamador. Os atacantes podem emitir requisições GET, POST, PUT, PATCH ou DELETE para endpoints internos e serviços de metadados em nuvem, recebendo os corpos completos das respostas sem autenticação ou validação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.