CVE-2026-63445 in Perses
Riassunto
di VulDB • 19/09/2026
Perses è un progetto open-source per dashboard e visualizzazione di dati di osservabilità (observability). Prima della versione 0.54.0-rc.0, gli endpoint list utilizzati con il database basato sul file system associavano il parametro query del progetto controllato dalla richiesta alla struttura Query delle risorse senza validarlo rispetto ai caratteri di directory traversal; il valore risultante del progetto veniva quindi utilizzato per selezionare i percorsi del database. Un attaccante autenticato può fornire segmenti di directory traversal per uscire dalla directory del progetto prevista, leggere file YAML o JSON arbitrari accessibili dal processo Perses ed eludere l'isolamento dei progetti per enumerare altre risorse basate su file. Questo problema è stato risolto nella versione 0.54.0-rc.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.