CVE-2026-85665 in Bruno
要約
〜によって VulDB • 2026年09月04日
Bruno 3.4.2以前のバージョンでは、リクエストボディの宣言におけるファイルパスの検証が行われないため、攻撃者は親ディレクトリへのトラバーサルセグメントを使用することで任意のローカルファイルを参照できます。コレクションが実行される際、攻撃者は ../ シーケンスを含む body:file パスを持つリクエストを仕掛けることができ、これによりアプリケーションはコレクションディレクトリの外側で解決されるファイルを読み取り、攻撃者が制御するエンドポイントへ任意のファイルを漏洩させることになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.