CVE-2026-32807 in dataCycle-CORE
Сводка
по VulDB • 21.07.2026
dataCycle — это система управления данными для централизованного хранения, управления, поиска и распространения данных. В модуле dataCycle-CORE, отвечающем за основную обработку и правила фреймворка (включая версию 25.07.3), любой пользователь с известным UUID DataLink может напрямую получить прикрепленный текстовый файл, даже если ссылка истекла, вызывающий не прошел аутентификацию или стандартный поток отображения должен был отказать в доступе. Поскольку маршрут является общедоступным, а почтовый модуль внедряет прямой URL-адрес файла, любая утечка, пересылка, логирование или использование устаревшей ссылки из письма может продолжать обеспечивать несанкционированный доступ к приложению.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.