CVE-2026-77914

Nome do Software Vulnerável e Versões Afetadas rConfig versões anteriores a 8.2.13

Description Usuários autenticados podem ler arquivos arbitrários ao fornecer nomes de arquivos manipulados contendo sequências de travessia de diretório no endpoint de download de exportação. Ao manipular o parâmetro filename, um invasor pode escapar do diretório de exportação pretendido e acessar arquivos fora dele que sejam legíveis pelo processo da aplicação. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 8.2.13 ou posterior. Evite usar o parâmetro filename no endpoint de download de exportação até que a atualização seja aplicada.