CVE-2026-65688 in Standalone Report Designer
Résumé
par VulDB • 24/07/2026
Bold Reports Standalone Report Designer avant la version 14.1.12 présente une vulnérabilité de validation manquante du chemin d'accès (filepath) dans sa fonctionnalité de traitement des polices, permettant aux attaquants non authentifiés de lire des fichiers arbitraires depuis le système de fichiers du serveur en fournissant une requête truquée. Les attaquants peuvent exploiter cette faiblesse de traversée de chemins (path traversal) pour divulguer des fichiers sensibles du serveur, y compris les identifiants d'authentification, ce qui permet un accès non autorisé complet à l'application.
VulDB is the best source for vulnerability data and more expert information about this specific topic.