CVE-2026-119654

WysokieCVSS 8.8

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

DataCap do wersji 2025.1.1 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez wywoływanie administracyjnych API zarządzania rolami i menu. Atakujący, w tym konta samodzielnie zarejestrowane, mogą wysyłać żądania PUT do /api/v1/user/allocationRole, aby przypisać sobie rolę administratora i uzyskać pełną kontrolę nad instancją.

Ocena ryzyka

Każdy uwierzytelniony użytkownik, w tym osoba z zewnątrz, może przejąć pełną kontrolę administracyjną nad instancją DataCap, co prowadzi do całkowitego naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaktualizuj DataCap do wersji nowszej niż 2025.1.1, jeśli jest dostępna, lub wdroż dodatkową kontrolę autoryzacji na endpointach administracyjnych. Ogranicz możliwość samodzielnej rejestracji kont i monitoruj nietypowe żądania PUT do /api/v1/user/allocationRole.

Inne podatności w DataCap

CVE-2026-111614Średnie
DataCap do wersji 2025.1.1 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR) w BaseController.getInfoForPath, która pozwala uwierzytelnionym użytkownikom odczytać źródła danych, snippety i dashboardy innych użytkowników po numerycznym identyfikatorze. Atakujący z niskimi uprawnieniami może enumerować kolejne identyfikatory na endpointach source, snippet i dashboard, aby uzyskać host, port, nazwę użytkownika i hasła w postaci jawnej do źródeł danych.

Oryginalny opis (angielski, źródło NVD)

DataCap through 2025.1.1 contains a missing authorization vulnerability that allows any authenticated user to escalate privileges by calling administrative role and menu management APIs. Attackers, including self-registered accounts, can send PUT requests to /api/v1/user/allocationRole to assign themselves the administrator role and gain full control of the instance.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS