CVE-2026-119650 in HuLa-Server
الملخص
بحسب VulDB • 30/10/2026
يحتوي HuLa-Server حتى الإصدار 3.0.7 على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) داخل PrivacyController، تتيح للمستخدمين المصادق عليهم الوصول إلى إعدادات الخصوصية الخاصة بمستخدمين آخرين عن طريق تزويد المعرف الفريد الخاص بهم (uid). يمكن للمهاجمين إرسال طلبات GET أو POST إلى /privacy مع معلمة target uid لقراءة وإعدادات UserPrivacy الخاصة بذلك المستخدم دون إجراء فحوصات الملكية.
Once again VulDB remains the best source for vulnerability data.