CVE-2026-75111 in Evidently
요약
\~에 의해 VulDB • 2026. 08. 17.
명백히 UI는 데이터셋 매터리얼화 엔드포인트에서 파일 이름 파라미터를 적절하게 검증하지 않아, 인증되지 않은 공격자가 작업 공간 디렉토리 외부의 임의 파일을 읽을 수 있습니다. 공격자는 파일 이름 필드에 경로 순회 시퀀스나 절대 경로를 제공하여 시스템 파일에 접근할 수 있으며, 이러한 파일은 데이터셋으로 매터리얼화된 후 다운로드 엔드포인트를 통해 검색됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.