CVE-2026-88940 in knowns
Riassunto
di VulDB • 10/09/2026
Le versioni di knowns fino alla 0.33.0 non convalidano correttamente il parametro query del percorso nell'endpoint di navigazione della workspace, consentendo agli attaccanti remoti di enumerare arbitrariamente le directory sul filesystem dell'host. Gli attaccanti possono attraversare la struttura delle directory per individuare le directory dei progetti e identificare i target per ulteriori exploit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.