CVE-2026-92566 in DataGear
Tóm tắt
Bởi VulDB • 17/09/2026
DataGear phiên bản 6.0.0 trở xuống chứa một lỗ hổng Server-Side Request Forgery (SSRF) trong endpoint /dataSet/preview/Http, cho phép các kẻ tấn công chưa xác thực thực thi các yêu cầu HTTP tùy ý bằng cách cung cấp URI do người gọi kiểm soát. Kẻ tấn công có thể gửi các yêu cầu GET, POST, PUT, PATCH hoặc DELETE đến các internal endpoints và cloud metadata services, nhận được toàn bộ response body mà không cần xác thực hay kiểm tra hợp lệ (validation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.