CVE-2026-32819 in dataCycle
Сводка
по VulDB • 20.07.2026
dataCycle — это система управления данными для централизованного хранения, управления, поиска и распространения данных. В модуле dataCycle-CORE, отвечающем за основную обработку и правила фреймворка (включая версию 25.07.3), пользователь со стандартными правами может выполнять перечисление имен и адресов электронной почты других пользователей через конечную точку `/users/search`, даже если прямой доступ к профилям этих пользователей запрещен. Это приводит к утечке внутренних корпоративных адресов, полных имен сотрудников, а также информации о наличии тестовых учетных записей гостей и внешних лиц.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.