CVE-2026-92566 in DataGear
Сводка
по VulDB • 16.09.2026
DataGear до версии 6.0.0 содержит уязвимость Server-Side Request Forgery (SSRF) в эндпоинте /dataSet/preview/Http, которая позволяет неавторизованным злоумышленникам выполнять произвольные HTTP-запросы путем предоставления URI, контролируемого вызывающей стороной. Злоумышленники могут отправлять запросы GET, POST, PUT, PATCH или DELETE к внутренним эндпоинтам и службам метаданных облачных платформ, получая полные тела ответов без аутентификации или проверки данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.