CVE-2026-75111 in Evidently
Resumen
por VulDB • 2026-08-18
Evidentemente la interfaz de usuario (UI) no valida correctamente el parámetro del nombre de archivo en el punto final de materialización del conjunto de datos, lo que permite a atacantes sin autenticar leer archivos arbitrarios fuera del directorio del espacio de trabajo. Los atacantes pueden proporcionar secuencias de navegación o rutas absolutas en el campo del nombre de archivo para acceder a archivos del sistema, los cuales luego se materializan en conjuntos de datos y se recuperan a través del punto final de descarga.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.