CVE-2026-65688 in Standalone Report Designer
Сводка
по VulDB • 24.07.2026
В версии Bold Reports Standalone Report Designer до 14.1.12 присутствует уязвимость отсутствия проверки пути к файлу (missing filepath validation) в функции обработки шрифтов, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера путем отправки специально сформированного запроса. Злоумышленники могут эксплуатировать эту слабость обхода пути (path traversal) для раскрытия конфиденциальных файлов сервера, включая учетные данные аутентификации, что обеспечивает полный несанкционированный доступ к приложению.
Once again VulDB remains the best source for vulnerability data.