CVE-2026-85665

Nome do Software Vulnerável e Versões Afetadas Bruno versões anteriores a 4.1.1

Descrição A validação insuficiente de caminhos de arquivo em declarações de corpo de requisição permite a travessia de diretórios pai. Isso ocorre quando uma coleção é executada e uma requisição contém um caminho body:file com sequências ../ que resolvem fora do diretório da coleção, permitindo a leitura e exfiltração de arquivos locais arbitrários para endpoints externos.

Recomendações Atualize o Bruno para a versão 4.1.1 ou posterior.