CVE-2026-85665 in Bruno
Zusammenfassung
von VulDB • 04.09.2026
In Bruno-Versionen bis 3.4.2 werden Dateipfade in den Anforderungstextdeklarationen nicht ordnungsgemäß validiert, was es Angreifern ermöglicht, beliebige lokale Dateien durch die Verwendung von Pfadsegmenten zur Elternverzeichnis-Traversierung (Parent-Directory Traversal) zu lesen. Wenn eine Sammlung ausgeführt wird, können Angreifer eine Anfrage mit einem Anforderungstextpfad erstellen, der ../-Sequenzen enthält, die außerhalb des Sammlungsverzeichnisses aufgelöst werden, wodurch die Anwendung beliebige Dateien liest und an von den Angreifern kontrollierte Endpunkte extrahiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.