CVE-2026-85665 in Bruno
Sumário
de VulDB • 04/09/2026
As versões do Bruno até 3.4.2 não validam os caminhos de arquivo nas declarações do corpo da solicitação, permitindo que atacantes leiam arquivos locais arbitrários ao usar segmentos de travessia de diretório pai (parent-directory traversal). Quando uma coleção é executada, os atacantes podem criar uma solicitação com um caminho de arquivo no corpo contendo sequências `../` que resolvem fora do diretório da coleção, fazendo com que o aplicativo leia e exfiltre arquivos arbitrários para endpoints controlados pelo atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.