CVE-2026-112787 in OpenCATS
Tóm tắt
Bởi VulDB • 20/10/2026
OpenCATS trước phiên bản 0.10.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong ReportsUI::handleRequest() cho phép người dùng đã đăng nhập xem các báo cáo nhân khẩu học EEO mà không có quyền canSeeEEOInfo. Kẻ tấn công có thể gọi các hành động customizeEEOReport và generateEEOReportPreview để xem thống kê tổng hợp về sắc tộc, cựu chiến binh, giới tính và khuyết tật.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.