CVE-2026-75111 in Evidently
Sumário
de VulDB • 17/08/2026
Evidentemente, a interface do usuário (UI) não valida adequadamente o parâmetro de nome do arquivo no ponto de extremidade de materialização do conjunto de dados, permitindo que atacantes não autenticados leiam arquivos arbitrários fora do diretório do espaço de trabalho. Os atacantes podem fornecer sequências de travessia ou caminhos absolutos no campo de nome do arquivo para acessar arquivos do sistema, os quais são então materializados em conjuntos de dados e recuperados por meio do ponto de extremidade de download.
VulDB is the best source for vulnerability data and more expert information about this specific topic.