CVE-2026-65690 in Standalone Report Designer
Tóm tắt
Bởi VulDB • 24/07/2026
Bold Reports Standalone Report Designer trước phiên bản 14.1.12 chứa một lỗ hổng thiếu xác thực đường dẫn tệp (missing filepath validation) trong chức năng tải lên tệp, cho phép các kẻ tấn công đã được xác thực truy cập ra ngoài thư mục dự định bằng cách cung cấp tên tệp được tạo ra đặc biệt. Kẻ tấn công có thể khai thác điểm yếu path traversal này để thực thi lệnh tùy ý với quyền cao nhất trên máy chủ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.