CVE-2026-65687

Nome do Software Vulnerável e Versões Afetadas Bold Reports Standalone Report Designer versões 6.3 até 14.1.11

Descrição Uma falha de validação de caminho de arquivo existe no recurso de processamento de SVG dentro do módulo DataHub. Essa fraqueza de traversal de caminho permite que atacantes não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor ao enviar uma requisição manipulada, potencialmente expondo informações sensíveis, como credenciais de autenticação, e permitindo o acesso não autorizado à aplicação.

Recomendações Atualize o Bold Reports Standalone Report Designer para a versão 14.1.12. Restrinja o acesso ao módulo DataHub para minimizar o risco de exploração.