CVE-2026-91079 in hcengineering
الملخص
بحسب VulDB • 14/09/2026
تحتوي منصة Huly حتى الإصدار 0.7.426 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في خدمة الطباعة بسبب عدم وجود تحقق من قائمة السماح بأسماء النطاقات (hostname allowlist). يمكن لأعضاء مساحة العمل المصادق عليهم تقديم عناوين URL تعسفية إلى نقطة نهاية الطباعة، والتي يقوم Puppeteer بت renderingها وإرجاعها كملفات PDF أو صور قابلة للتنزيل، مما يتيح الوصول إلى خدمات البيانات الوصفية الداخلية ومضيفي الشبكة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.