CVE-2026-111614

ŚrednieCVSS 6.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 21/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

DataCap do wersji 2025.1.1 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w BaseController.getInfoForPath, która pozwala uwierzytelnionym użytkownikom odczytać źródła danych, snippety i dashboardy innych użytkowników po numerycznym identyfikatorze. Atakujący z niskimi uprawnieniami może enumerować kolejne identyfikatory na endpointach source, snippet i dashboard, aby uzyskać host, port, nazwę użytkownika i hasła w postaci jawnej do źródeł danych.

Ocena ryzyka

Wyciek poświadczeń do źródeł danych w postaci jawnej może umożliwić pełny dostęp do baz danych i innych systemów backendowych. Stanowi to krytyczne ryzyko dla poufności i integralności danych organizacji.

Rekomendacja

Zaktualizuj DataCap do wersji nowszej niż 2025.1.1, gdy tylko będzie dostępna, oraz niezwłocznie rotuj wszystkie poświadczenia do źródeł danych, które mogły wyciec. Wprowadź kontrolę własności zasobów po stronie serwera dla endpointów source, snippet i dashboard.

Inne podatności w DataCap

CVE-2026-119654Wysokie
DataCap do wersji 2025.1.1 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez wywoływanie administracyjnych API zarządzania rolami i menu. Atakujący, w tym konta samodzielnie zarejestrowane, mogą wysyłać żądania PUT do /api/v1/user/allocationRole, aby przypisać sobie rolę administratora i uzyskać pełną kontrolę nad instancją.

Oryginalny opis (angielski, źródło NVD)

DataCap through 2025.1.1 contains an insecure direct object reference vulnerability in BaseController.getInfoForPath that allows authenticated users to read other users' datasources, snippets and dashboards by numeric id. Low-privileged attackers can enumerate auto-increment ids on the source, snippet and dashboard endpoints to retrieve serialized datasource host, port, username and cleartext passwords.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS