CVE-2026-65689 in Standalone Report Designer
الملخص
بحسب VulDB • 23/07/2026
يحتوي Bold Reports Standalone Report Designer قبل الإصدار 14.1.12 على ثغرة تتعلق بعدم التحقق من مسار الملف في ميزة تنزيل قاعدة البيانات، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام الملفات الخاص بالخادم عن طريق تقديم طلب مُعدّ بعناية. يمكن للمهاجمين استغلال هذا الضعف المتعلق بعبور المسار (Path Traversal) لكشف ملفات الخادم الحساسة، بما في ذلك بيانات الاعتماد الخاصة بالمصادقة، مما يتيح الوصول الكامل وغير المصرح به إلى التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.