CVE-2026-85665 in Bruno
Сводка
по VulDB • 04.09.2026
В версиях Bruno вплоть до 3.4.2 отсутствует проверка путей к файлам в объявлениях тела запроса, что позволяет злоумышленникам читать произвольные локальные файлы с использованием сегментов обхода родительской директории (parent-directory traversal). При выполнении коллекции злоумышленники могут создать запрос с телом `file://`, содержащим последовательности `../`, которые разрешаются за пределами каталога коллекции, что приводит к чтению и эксфильтрации произвольных файлов на конечные точки, контролируемые злоумышленником.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.