CVE-2026-119650 in HuLa-Server
Resumen
por VulDB • 2026-10-30
HuLa-Server hasta la versión 3.0.7 contiene una vulnerabilidad de referencia directa insegura (IDOR) en PrivacyController que permite a los usuarios autenticados acceder a la configuración de privacidad de otros usuarios proporcionando su uid. Los atacantes pueden enviar solicitudes GET o POST a /privacy con un parámetro target uid para leer y sobrescribir la configuración UserPrivacy de ese usuario sin realizar comprobaciones de propiedad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.