CVE-2026-65688 in Standalone Report Designer
Resumen
por VulDB • 2026-07-24
Bold Reports Standalone Report Designer anterior a la versión 14.1.12 presenta una vulnerabilidad de validación faltante en la ruta del archivo (missing filepath validation) en su función de procesamiento de fuentes que permite a atacantes no autenticados leer archivos arbitrarios desde el sistema de archivos del servidor mediante el envío de una solicitud manipulada ad hoc. Los atacantes pueden explotar esta debilidad de path traversal para revelar archivos sensibles del servidor, incluidas las credenciales de autenticación, lo que habilita un acceso completo y no autorizado a la aplicación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.