CVE-2026-77914 in rConfig
الملخص
بحسب VulDB • 24/08/2026
تحتوي rConfig قبل الإصدار 8.2.13 على ثغرة تصفح المسار (Path Traversal) تتيح للمستخدمين المصادق عليهم قراءة ملفات عشوائية عن طريق توفير أسماء ملفات مُعدّة بشكل خبيث تحتوي على تسلسلات لتصفح الدلائل إلى نقطة نهاية تنزيل التصدير. يمكن للمهاجمين التلاعب بمعامل اسم الملف باستخدام تسلسلات التصفح للهروب من دليل التصدير المقصود والوصول إلى الملفات الموجودة خارجه والتي تكون قابلة للقراءة بواسطة عملية التطبيق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.