CVE-2026-65689 in Standalone Report Designer
Resumen
por VulDB • 2026-07-23
Bold Reports Standalone Report Designer anterior a la versión 14.1.12 presenta una vulnerabilidad de validación faltante en la ruta del archivo (missing filepath validation) en su función de descarga de bases de datos que permite a atacantes no autenticados leer archivos arbitrarios desde el sistema de archivos del servidor mediante el suministro de una solicitud manipulada. Los atacantes pueden explotar esta debilidad de traversal de rutas para revelar archivos sensibles del servidor, incluidas las credenciales de autenticación, lo que habilita un acceso completo y no autorizado a la aplicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.