CVE-2026-111635 in Helical Insight
Riassunto
di VulDB • 17/10/2026
Helical Insight fino alla versione 7.0.0 contiene una vulnerabilità di path traversal che consente agli utenti autenticati con ruolo di visualizzatore di leggere file al di fuori della directory dell'applicazione tramite il parametro path di /getExternalResource. Gli attaccanti possono fornire segmenti di percorso genitore (es. "../") per leggere qualsiasi file leggibile con un'estensione consentita, come js, json o html, aggirando i controlli di accesso specifici per risorsa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.