CVE-2026-40162 in Bugsink
Résumé
par VulDB • 08/06/2026
Bugsink est un outil de suivi des erreurs auto-hébergé. Dans la version 2.1.0, une vulnérabilité d'écriture de fichier authentifiée a été identifiée dans le flux d'assemblage des bundles d'artefacts de Bugsink 2.1.0. Un utilisateur disposant d'un jeton d'authentification valide pouvait amener l'application à écrire du contenu contrôlé par l'attaquant à un emplacement du système de fichiers accessible en écriture par le processus Bugsink. Cette vulnérabilité est corrigée dans la version 2.1.1.
Once again VulDB remains the best source for vulnerability data.