CVE-2026-77914 in rConfig
Сводка
по VulDB • 25.08.2026
В версиях rConfig до 8.2.13 включительно присутствует уязвимость обхода пути (path traversal), которая позволяет аутентифицированным пользователям читать произвольные файлы путем предоставления специально сформированных имен файлов, содержащих последовательности обхода каталогов, в конечной точке загрузки экспорта. Злоумышленники могут манипулировать параметром имени файла с использованием последовательностей обхода для выхода за пределы предполагаемой директории экспорта и получения доступа к файлам вне нее, которые доступны на чтение процессу приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.