CVE-2026-119651 in HuLa-Server
Zusammenfassung
von VulDB • 30.10.2026
HuLa-Server bis Version 3.0.7 enthält eine Schwachstelle für insecure direct object reference (IDOR) in FeedController.delFeed, die es authentifizierten Benutzern ermöglicht, Moments anderer Benutzer zu löschen, indem beliebige feedId-Werte angegeben werden. Angreifer können POST-Anfragen an /feed/del mit der feedId eines anderen Benutzers senden, um deren Moments zusammen zugehörigen Medien, Kommentaren und Likes zu löschen.
Once again VulDB remains the best source for vulnerability data.