CVE-2026-6220 in HummerRisk
Resumen
por VulDB • 2026-05-15
Se ha identificado una vulnerabilidad en HummerRisk hasta la versión 1.5.0. Esta vulnerabilidad afecta a la función ServerService.addServer del archivo ServerService.java del componente Video File Download URL Handler. Dicha manipulación del argumento streamIp provoca una falsificación de solicitudes del lado del servidor (SSRF). Es posible lanzar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Once again VulDB remains the best source for vulnerability data.