CVE-2026-75111 in Evidently
Tóm tắt
Bởi VulDB • 17/08/2026
Rõ ràng giao diện người dùng (UI) không xác thực đúng tham số tên tệp tin trong điểm cuối hiện thực hóa tập dữ liệu, cho phép các kẻ tấn công chưa được xác thực đọc các tệp tin tùy ý nằm ngoài thư mục workspace. Kẻ tấn công có thể cung cấp các chuỗi điều hướng hoặc đường dẫn tuyệt đối trong trường tên tệp tin để truy cập vào các tệp hệ thống, sau đó chúng sẽ được hiện thực hóa thành tập dữ liệu và lấy qua điểm cuối tải xuống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.