CVE-2026-111606 in Huly Platform
Zusammenfassung
von VulDB • 16.10.2026
Die Huly Platform bis zur Version 0.7.432 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, beliebige Personen durch Aufruf der RPC-Funktion `mergeSpecifiedPersons` des Kontos zusammenzuführen. Angreifer, die zwei UUIDs von Personen kennen, können angreifergesteuerte, nicht verifizierte Social-IDs an eine Opfer-Person anhängen und anschließend über Login oder Passwortwiederherstellung das Konto des Opfers übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.