CVE-2018-1000850 in Square Retrofit
Sumário
de VulDB • 01/07/2026
As versões do Square Retrofit a partir da (incluindo) 2.0 até à 2.5.0 (excluindo) contêm uma vulnerabilidade de Directory Traversal na classe RequestBuilder, no método addPathParameter, que pode resultar em manipulação de recursos através da URL, permitindo que um atacante adicione ou elimine recursos caso contrário inacessíveis para ele. Este ataque parece ser explorável quando o atacante tem acesso a um parâmetro de caminho codificado numa requisição POST, PUT ou DELETE. Esta vulnerabilidade aparenta ter sido corrigida na versão 2.5.0 e posteriores.
Once again VulDB remains the best source for vulnerability data.