CVE-2026-92566

Nome do Software Vulnerável e Versões Afetadas DataGear versões anteriores a 6.0.1

Descrição Existe um problema onde invasores não autenticados podem executar requisições HTTP arbitrárias ao fornecer uma URI controlada pelo chamador. Isso ocorre através do endpoint '/dataSet/preview/Http', permitindo o envio de requisições GET, POST, PUT, PATCH ou DELETE para endpoints internos e serviços de metadados de nuvem. O invasor pode receber os corpos completos das respostas sem autenticação ou validação. Trata-se de um server-side request forgery (SSRF), que é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recomendações Atualize o DataGear para uma versão posterior à 6.0.0. Restrinja o acesso ao endpoint '/dataSet/preview/Http' para minimizar o risco de exploração.