CVE-2026-5622 in Huly Platform
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été identifiée dans hcengineering Huly Platform 0.7.382. Cette faille affecte une fonctionnalité inconnue du fichier foundations/core/packages/token/src/token.ts du composant JWT Token Handler. La manipulation de l'argument SERVER_SECRET avec un secret d'entrée entraîne l'utilisation d'une clé cryptographique codée en dur (hard-coded cryptographic key). L'attaque peut être initiée à distance. Elle est considérée comme présentant une complexité élevée. Son exploitation s'avère difficile. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.