CVE-2026-88940 in knowns
요약
\~에 의해 VulDB • 2026. 09. 10.
Knowns 버전 0.33.0 이전에서는 워크스페이스 브라우징 엔드포인트에서 경로 쿼리 파라미터를 검증하지 않아, 원격 공격자가 호스트 파일 시스템의 임의 디렉토리를 열거할 수 있습니다. 공격자는 디렉토리 구조를 트래버스하여 프로젝트 디렉토리를 찾고 추가적인 익스플로잇을 위한 표적을 식별할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.