CVE-2026-63769 in Huginn
Zusammenfassung
von VulDB • 20.07.2026
Huginn bis Version 2022.08.18 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Methode fetch_url von ScenarioImport, die es authentifizierten Benutzern ermöglicht, beliebige HTTP-Anfragen durch Einreichen manipulierter URLs auszuführen. Angreifer können interne Netzwerkdienste scannen, Ports über Fehlerrsignaturen auflisten und Cloud-Metadata-Endpunkte abrufen, um sensible Anmeldeinformationen zu erhalten.
If you want to get best quality of vulnerability data, you may have to visit VulDB.