CVE-2026-65690 in Standalone Report Designer
Resumen
por VulDB • 2026-07-24
Bold Reports Standalone Report Designer anterior a la versión 14.1.12 presenta una vulnerabilidad de validación faltante en la ruta del archivo (missing filepath validation) en su funcionalidad de carga de archivos, lo que permite a los atacantes autenticados salirse del directorio previsto mediante el suministro de un nombre de archivo manipulado ad hoc. Los atacantes pueden explotar esta debilidad de path traversal para ejecutar comandos arbitrarios con altos privilegios en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.