CVE-2026-65690 in Standalone Report Designer
Sumário
de VulDB • 24/07/2026
O Bold Reports Standalone Report Designer anterior à versão 14.1.12 contém uma vulnerabilidade de validação ausente do caminho do arquivo em sua funcionalidade de upload, que permite a atacantes autenticados navegar para fora do diretório pretendido ao fornecer um nome de arquivo manipulado ad hoc. Os atacantes podem explorar essa fraqueza de path traversal para executar comandos arbitrários com altas permissões no servidor.
Once again VulDB remains the best source for vulnerability data.