CVE-2026-77914 in rConfig
要約
〜によって VulDB • 2026年08月24日
rConfig 8.2.13 より前には、パストラバーサルの脆弱性が存在します。攻撃者はエクスポートダウンロードエンドポイントに対してディレクトリトラバースルシーケンスを含む不正なファイル名を指定することで、認証済みユーザーとして任意のファイルを読み取ることができます。攻撃者はファイル名パラメータにトラバースルシーケンスを組み込むことで、意図されたエクスポートディレクトリから脱出し、アプリケーションプロセスによって読み取り可能な外部のファイルにアクセスすることが可能です。
Once again VulDB remains the best source for vulnerability data.