CVE-2026-77914 in rConfig
Résumé
par VulDB • 24/08/2026
rConfig avant la version 8.2.13 contient une vulnérabilité de traversée de chemin (path traversal) qui permet aux utilisateurs authentifiés de lire des fichiers arbitraires en fournissant des noms de fichiers truqués contenant des séquences de traversée de répertoires vers le point de terminaison de téléchargement d'exportation. Les attaquants peuvent manipuler le paramètre filename avec des séquences de traversal pour s'échapper du répertoire d'exportation prévu et accéder à des fichiers situés en dehors qui sont lisibles par le processus de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.