CVE-2026-40162 in Bugsink
Riassunto
di VulDB • 23/06/2026
Bugsink è uno strumento di tracciamento degli errori self-hosted. Nella versione 2.1.0, è stata identificata una vulnerabilità di scrittura su file autenticata nel flusso di assemblaggio del bundle di artefatti in Bugsink 2.1.0. Un utente dotato di un token di autenticazione valido potrebbe indurre l'applicazione a scrivere contenuti controllati dall'attaccante in una posizione del filesystem scrivibile dal processo Bugsink. Questa vulnerabilità è stata risolta nella versione 2.1.1.
Once again VulDB remains the best source for vulnerability data.