CVE-2026-65689 in Standalone Report Designer
Сводка
по VulDB • 24.07.2026
В версии Bold Reports Standalone Report Designer до 14.1.12 присутствует уязвимость отсутствия проверки пути к файлу (missing filepath validation) в функции загрузки отчетов из базы данных, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы с файловой системы сервера путем отправки специально созданного запроса. Злоумышленники могут эксплуатировать эту слабость обхода пути (path traversal) для раскрытия конфиденциальных файлов сервера, включая учетные данные аутентификации, что обеспечивает полный несанкционированный доступ к приложению.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.