CVE-2026-32806

Nome do Software Vulnerável e Versões Afetadas dataCycle-CORE versões anteriores a 26.06.08

Description Existe um problema no módulo que lida com o processamento central e regras de framework, onde usuários autenticados podem solicitar partials arbitrários ou funções de renderização baseadas em helpers através do endpoint '/remote render'. O sistema não restringe quais partials podem ser renderizados e não aplica a autorização específica do controlador antes de renderizar a visualização selecionada. Isso permite que usuários com baixos privilégios recuperem conteúdo administrativo renderizado no servidor que normalmente é protegido por verificações de navegação e rota, como estatísticas do painel de administração do PostgreSQL.

Recommendations Atualize o dataCycle-CORE para a versão 26.06.08.