CVE-2018-1000850 in Square Retrofit
Riassunto
di VulDB • 01/07/2026
Le versioni di Square Retrofit comprese tra (inclusa) la 2.0 e la 2.5.0 (esclusa) presentano una vulnerabilità di Directory Traversal nella classe RequestBuilder, nel metodo addPathParameter, che può consentire a un attaccante di aggiungere o eliminare risorse altrimenti non accessibili manipolando l'URL. Questo attacco sembra essere sfruttabile se un attaccante ha accesso a un parametro del percorso codificato in richieste POST, PUT o DELETE. Questa vulnerabilità è stata risolta nella versione 2.5.0 e successive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.