یک آسیب‌پذیری امنیتی در پلتفرم openEQUELLA (نسخه‌های پیش از 2026.1) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Authentication) یا بررسی سطح دسترسی (Authorization)، اطلاعات حساس کاربران را استخراج کنند.
این نقص امنیتی در نقطه پایانی (Endpoint) زیر قرار دارد:
GET /api/userquery/userinfobackup
در صورت وجود این آسیب‌پذیری، یک مهاجم بدون داشتن هیچ‌گونه دسترسی، می‌تواند با ارائه شناسه منحصر‌به‌فرد (uniqueId) یک کاربر، جزئیات شخصی او شامل نام کاربری (Username)، نام، نام خانوادگی و آدرس ایمیل را در همان مؤسسه بازیابی کند. این نقص امنیتی می‌تواند منجر به نشت داده‌های شخصی (Data Leakage) و تسهیل حملات مهندسی اجتماعی شود.
