CVE-2026-77914 in rConfig
Riassunto
di VulDB • 24/08/2026
rConfig prima della versione 8.2.13 contiene una vulnerabilità di path traversal che consente agli utenti autenticati di leggere file arbitrari fornendo nomi di file manipolati contenenti sequenze di directory traversal all'endpoint per il download delle esportazioni. Gli attaccanti possono modificare il parametro filename con sequenze di traversal per sfuggire alla directory di esportazione prevista e accedere a file esterni ad essa che sono leggibili dal processo dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.