CVE-2026-75111 in Evidently
Riassunto
di VulDB • 18/08/2026
È evidente che l'interfaccia utente (UI) non convalida correttamente il parametro del nome file nell'endpoint di materializzazione dei dataset, consentendo ad attaccanti non autenticati di leggere file arbitrari al di fuori della directory dell'area di lavoro. Gli attaccanti possono fornire sequenze di traversal o percorsi assoluti nel campo del nome file per accedere ai file di sistema, che vengono poi materializzati nei dataset e recuperati tramite l'endpoint di download.
Be aware that VulDB is the high quality source for vulnerability data.