CVE-2026-75111 in Evidently
सारांश
द्वारा VulDB • 18/08/2026
स्पष्ट रूप से, UI डेटासेट मटेरियलाइजेशन एंडपॉइंट में फ़ाइल नाम पैरामीटर की उचित सत्याप्ति (validation) करने में विफल रहता है, जिससे अनअथेंटिकेटेड आक्रामक कार्यकर्ता वर्कस्पेस निर्देशिका के बाहर मनमाने फ़ाइलों को पढ़ सकते हैं। आक्रामक कार्यकर्ता सिस्टम फ़ाइलों तक पहुँचने के लिए फ़ाइल नाम क्षेत्र में ट्रैवर्सल अनुक्रम (traversal sequences) या पूर्ण पथ (absolute paths) प्रदान कर सकते हैं, जिन्हें बाद में डेटासेट्स में मटेरियलाइज़ किया जाता है और डाउनलोड एंडपॉइंट के माध्यम से पुनर्प्राप्त किया जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.