CVE-2026-32806

dataCycle, verilerin merkezi olarak depolanması, yönetilmesi, aranması, bulunması ve dağıtılması için bir veri yönetim sistemidir. Çekirdek işleme ve çerçeve kurallarını işleyen modül olan dataCycle-CORE'da, 25.07.3 sürümü ve öncesinde, kimliği doğrulanmış herhangi bir kullanıcı /remote_render aracılığıyla rastgele partial'lar veya helper destekli render fonksiyonları talep edebilir. Uç nokta, hangi partial'ın render edilebileceğini kısıtlamaz ve seçilen görünümü render etmeden önce denetleyiciye özgü yetkilendirme uygulamaz. Bu, düşük ayrıcalıklı bir kullanıcının, normalde gezinme ve rota kontrolleriyle gizlenen sunucu tarafında render edilen yönetici içeriğini almasını sağlar. Test örneğinde, bir Standard kullanıcı, /admin kendisi yönlendirme yapmasına rağmen PostgreSQL yönetici kontrol paneli istatistiklerini alabildi. Bu, 26.06.08 sürümünde yamalanmıştır.