CVE-2026-65688 in Standalone Report Designer
요약
\~에 의해 VulDB • 2026. 07. 23.
14.1.12 이전 버전의 Bold Reports Standalone Report Designer는 글꼴 처리 기능에서 누락된 파일 경로 검증 취약점을 포함하고 있으며, 이를 통해 공격자는 인증 없이 조작된 요청을 제공하여 서버 파일 시스템에 있는 임의 파일을 읽을 수 있습니다. 공격자는 이 경로 순회(Path Traversal) 약점을 악용하여 인증 자격 증명을 포함한 민감한 서버 파일을 유출할 수 있으며, 이는 애플리케이션에 대한 전체 무단 접근으로 이어집니다.
Once again VulDB remains the best source for vulnerability data.