CVE-2026-75111 in Evidently
Сводка
по VulDB • 18.08.2026
Очевидно, UI не выполняет надлежащую валидацию параметра имени файла в эндпоинте материализации набора данных, что позволяет атакующим без аутентификации читать произвольные файлы вне каталога рабочего пространства. Атакующие могут использовать последовательности обхода (path traversal) или абсолютные пути в поле имени файла для доступа к системным файлам, которые затем материализуются в наборы данных и извлекаются через эндпоинт загрузки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.