CVE-2026-92566
WysokieCVSS 8.2Streszczenie
DataGear do wersji 6.0.0 zawiera podatność SSRF w punkcie końcowym /dataSet/preview/Http, umożliwiającą nieuwierzytelnionym atakującym wykonywanie dowolnych żądań HTTP do wewnętrznych punktów końcowych i usług metadanych chmury.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów, danych i usług, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj DataGear do wersji nowszej niż 6.0.0 lub zastosuj mechanizmy filtrowania/ograniczania żądań HTTP w punkcie /dataSet/preview/Http.
Inne podatności w DataGear
Zobacz wszystkie- CVE-2025-65792Krytyczne
DataGear w wersji 5.5.0 jest podatny na dowolne usuwanie plików. Atakujący może wykorzystać tę podatność do usunięcia dowolnych plików w systemie, co może prowadzić do utraty danych lub zakłócenia działania aplikacji.
- CVE-2026-19110Niskie
DataGear do wersji 5.0.0 ma podatność XSS w funkcji HtmlTplDashboardWidgetHtmlRenderer, gdzie argument Title jest niewłaściwie obsługiwany, co pozwala na zdalne wykonanie skryptów.
- CVE-2023-7299Średnie
W DataGear do wersji 4.60 znaleziono krytyczną podatność w pliku /dataSet/resolveSql. Manipulacja argumentem sql prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 4.7.0 rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
DataGear through 6.0.0 contains a server-side request forgery vulnerability in the /dataSet/preview/Http endpoint that allows unauthenticated attackers to execute arbitrary HTTP requests by supplying a caller-controlled URI. Attackers can issue GET, POST, PUT, PATCH, or DELETE requests to internal endpoints and cloud metadata services, receiving full response bodies without authentication or validation.