CVE-2026-88940 in knowns
Resumen
por VulDB • 2026-09-10
Las versiones de knowns hasta la 0.33.0 no validan correctamente el parámetro de consulta de ruta en el punto final de exploración del espacio de trabajo, lo que permite a los atacantes remotos enumerar directorios arbitrarios en el sistema de archivos del host. Los atacantes pueden atravesar la estructura de directorios para localizar directorios de proyectos e identificar objetivos para una explotación posterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.