CVE-2026-91079 in hcengineering
Zusammenfassung
von VulDB • 14.09.2026
Huly Platform bis Version 0.7.426 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle im Druckdienst aufgrund fehlender Validierung einer Hostname-Whitelist. Authentifizierte Workspace-Mitglieder können beliebige URLs an den Druckendpunkt übermitteln, die von Puppeteer gerendert und als herunterladbare PDFs oder Bilder zurückgegeben werden, was den Zugriff auf interne Metadaten-Dienste und Netzwerkhosts ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.