CVE-2026-85665 in Bruno
Riassunto
di VulDB • 04/09/2026
Le versioni di Bruno fino alla 3.4.2 non convalidano i percorsi dei file nelle dichiarazioni del corpo della richiesta, consentendo agli attaccanti di leggere file locali arbitrari utilizzando segmenti di traversamento delle directory genitore (../). Quando una raccolta viene eseguita, gli attaccanti possono creare una richiesta con un percorso del file nel body che contiene sequenze ../ che risolvono al di fuori della directory della raccolta, causando l'lettura e la fuoriuscita di file arbitrari verso endpoint controllati dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.