CVE-2026-65689: Kritisk hul i Bold Reports Designer

CVE-2026-65689 er en fejl i Bold Reports Standalone Report Designer, et værktøj til at bygge og designe rapporter. Fejlen sidder i funktionen til at downloade databaser og skyldes mangelfuld validering af filstier, kendt som path traversal: programmet kontrollerer ikke, om en angiver sti reelt peger uden for det tilsigtede mappeområde. En angriber kan derfor bede serveren om at udlevere filer, som normalt ligger uden for rapportmapperne, blandt andet konfigurationsfiler og adgangskoder.

Sårbarheden rammer organisationer, der kører Bold Reports Standalone Report Designer i versioner før 14.1.12. Det gælder virksomheder og kommuner, der har installeret designeren som selvstændig applikation til at bygge rapporter til intern eller ekstern rapportering, ofte i tilknytning til en BI-løsning eller et fagsystem.

En angriber, der ikke behøver logge ind, kan sende en manipuleret forespørgsel og få serveren til at udlevere filer med følsomt indhold. Det kan være konfigurationsfiler med databaseadgangskoder, forbindelsesstrenge eller andre loginoplysninger. Med de oplysninger kan angriberen ofte få fuld adgang til applikationen og de data, den håndterer, herunder eventuelle personoplysninger i rapporterne.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login og ingen handling fra en bruger, og det kan udføres over netværket med lav kompleksitet. Konsekvensen er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes, men den lave barriere for angreb gør risikoen reel, så snart detaljerne er offentligt kendt.

Følgende trin lukker hullet og begrænser skaden, hvis der allerede er sket noget.

1. Opdatér Bold Reports Standalone Report Designer til version 14.1.12 eller nyere. Det er den rettelse, der lukker sårbarheden.
2. Er en opdatering ikke mulig med det samme, så begræns adgangen til rapportdesignerens webgrænseflade til betroede IP-adresser eller VPN, indtil opdateringen er gennemført.
3. Gennemgå logfiler for forespørgsler mod downloadfunktionen med usædvanlige filstier, for eksempel med gentagne ‘../’ i URL’en.
4. Udskift adgangskoder og forbindelsesstrenge i konfigurationsfiler, der kan være tilgængelige via applikationen, da de kan være kompromitteret allerede.
5. Kontrollér, om rapportdesigneren er tilgængelig fra internettet uden nødvendighed, og fjern den adgang, hvis den ikke skal bruges udefra.
6. Er I i tvivl om, hvorvidt jeres opsætning er sårbar, eller om der allerede er sket uautoriseret adgang, så inddrag ekstern it-sikkerhedshjælp til en gennemgang af logfiler og systemet.