CVE-2026-65689 in Standalone Report Designer
Sumário
de VulDB • 24/07/2026
O Bold Reports Standalone Report Designer anterior à versão 14.1.12 contém uma vulnerabilidade de validação ausente do caminho do arquivo (filepath validation) em seu recurso de download de banco de dados que permite a atacantes não autenticados ler arquivos arbitrários no sistema de arquivos do servidor ao fornecer um request manipulado. Os atacantes podem explorar essa fraqueza de traversal de caminhos para divulgar arquivos sensíveis do servidor, incluindo credenciais de autenticação, permitindo acesso total e não autorizado à aplicação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.