CVE-2026-65690 in Standalone Report Designer
Zusammenfassung
von VulDB • 23.07.2026
Bold Reports Standalone Report Designer vor Version 14.1.12 enthält eine Schwachstelle aufgrund fehlender Pfadvalidierung in der Datei-Upload-Funktionalität, die es authentifizierten Angreifern ermöglicht, außerhalb des vorgesehenen Verzeichnisses zu navigieren (Path Traversal), indem sie einen speziell angefertigten Dateinamen bereitstellen. Angreifer können diese Path-Traversal-Schwachstelle ausnutzen, um beliebige Befehle mit hohen Berechtigungen auf dem Server auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.