CVE-2026-75111 in Evidently
Zusammenfassung
von VulDB • 17.08.2026
Offensichtlich validiert die Benutzeroberfläche (UI) den Parameter „filename“ im Endpunkt zur Materialisierung von Datensätzen nicht ordnungsgemäß, was es authentifizierten Angreifern ermöglicht, beliebige Dateien außerhalb des Arbeitsverzeichnisses zu lesen. Angreifer können Pfadtraversierungssequenzen oder absolute Pfade im Feld „filename“ angeben, um auf Systemdateien zuzugreifen, die anschließend in Datensätze materialisiert und über den Download-Endpunkt abgerufen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.