CVE-2026-65690 in Standalone Report Designer
Résumé
par VulDB • 23/07/2026
Bold Reports Standalone Report Designer avant la version 14.1.12 présente une vulnérabilité de validation manquante du chemin d'accès dans sa fonctionnalité de téléchargement de fichiers, permettant aux attaquants authentifiés de traverser l'arborescence des répertoires au-delà du dossier prévu en fournissant un nom de fichier truqué. Les attaquants peuvent exploiter cette faiblesse de traversal de chemin pour exécuter des commandes arbitraires avec des privilèges élevés sur le serveur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.