CVE-2026-32824

dataCycle, verilerin merkezi olarak depolanması, yönetilmesi, aranması, bulunması ve dağıtılması için bir veri yönetim sistemidir. Çekirdek işleme ve çerçeve kurallarını işleyen modül olan dataCycle-CORE'da, 25.07.3 sürümü ve öncesinde, düşük ayrıcalıklı kimliği doğrulanmış bir API kullanıcısı, parola sıfırlama veya onay akışlarını tetiklerken `forwardToUrl` ve `redirectUrl` değerlerini sağlayabilir. Bu değerler daha sonra ana bilgisayar izin listesi olmadan giden e-posta iş akışına gömülür. Bu, birbiriyle ilişkili iki kötüye kullanım yolu oluşturur: - parola sıfırlama veya onay bağlantıları, belirteç zaten saldırgan tarafından kontrol edilen bir `forwardToUrl` değerine eklenmiş halde bir kurbana gönderilebilir - meşru bir parola sıfırlama tamamlandıktan sonra tarayıcı, saldırgan tarafından kontrol edilen `redirectUrl` adresine yönlendirilir Uygulamada bu, kimlik avı, belirteç ele geçirme, onay ele geçirme veya bir kurbanı güvenilir bir e-postadan saldırgan alan adına yönlendirmek için kullanılabilir. Bu, 26.06.08 sürümünde yamalanmıştır.