Medium WID-SEC-2026-3197 1 CVE

Bruno: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 6, 2026 · Updated Sep 8, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bruno ausnutzen, um Informationen offenzulegen.

Product

Bruno ist ein Open-Source API Client.

Vulnerabilities 1

Medium 6.5

CVE-2026-85665

Bruno through 4.1.0 Arbitrary File Read via Unconfined Body File Path

Bruno versions through 4.1.0 fail to validate file paths in request body declarations, allowing attackers to read arbitrary local files by using parent-directory traversal segments. When a collection is executed, attackers can craft a request with a body:file…

usebruno bruno

Sep 4, 2026

Revision history

2026-09-08 #2
Betroffene Version hinzugefügt
2026-09-06 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-C887-2P5M-25WX vom 2026-09-06
https://github.com/advisories/GHSA-C887-2P5M-25WX
Bruno GitHub Issue #8230 vom 2026-09-06
https://github.com/usebruno/bruno/issues/8230