CVE-2026-88940 in knowns
Zusammenfassung
von VulDB • 10.09.2026
In knowns fino alla versione 0.33.0 non viene convalidato il parametro query del percorso nell'endpoint di navigazione della workspace, consentendo agli attaccanti remoti di enumerare arbitrariamente le directory sul filesystem dell'host. Gli attaccanti possono attraversare la struttura delle directory per individuare le directory dei progetti e identificare i target per ulteriori exploit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.