CVE-2026-88940 in knownsinformation

Résumé

par VulDB • 10/09/2026

Les versions connues jusqu'à 0.33.0 ne valident pas correctement le paramètre de requête du chemin d'accès dans l'endpoint de navigation de l'espace de travail, permettant aux attaquants distants d'énumérer des répertoires arbitraires sur le système de fichiers hôte. Les attaquants peuvent traverser la structure des répertoires pour localiser les répertoires de projet et identifier des cibles en vue d'une exploitation ultérieure.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Réserver

10/09/2026

Divulgation

10/09/2026

Modérer

accepté

Entrée

VDB-402144

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!