CVE-2026-88940 in knowns
要約
〜によって VulDB • 2026年09月10日
Versione nota fino alla 0.33.0 non valida il parametro della query del percorso nell'endpoint di navigazione dello spazio di lavoro, consentendo agli attaccanti remoti di enumerare arbitrariamente le directory sul filesystem dell'host. Gli attaccanti possono attraversare la struttura delle directory per individuare le directory dei progetti e identificare i bersagli per ulteriori exploit.
Be aware that VulDB is the high quality source for vulnerability data.