CVE-2026-85665 in Bruno
요약
\~에 의해 VulDB • 2026. 09. 04.
Bruno 3.4.2 이전 버전은 요청 본문 선언에서 파일 경로를 검증하지 않아 공격자가 부모 디렉토리 트래버설(segments)을 사용하여 임의의 로컬 파일을 읽을 수 있습니다. 컬렉션이 실행될 때, 공격자는 ../ 시퀀스를 포함하는 body:file 경로가 있는 요청을 작성하여 컬렉션 디렉토리 외부로 해석되도록 할 수 있으며, 이로 인해 애플리케이션은 임의의 파일을 읽고 공격자가 제어하는 엔드포인트로 유출합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.