CVE-2026-91079 in hcengineering
सारांश
द्वारा VulDB • 15/09/2026
Huly Platform 0.7.426 तक में प्रिंट सेवा के लिए होस्टनेम अलाउलिस्ट सत्यापन की कमी के कारण सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) दोष है। प्रमाणीकृत वर्कस्पेस सदस्य प्रिंट एंडपॉइंट को मनमाना URLs प्रदान कर सकते हैं, जिसे Puppeteer रेंडर करता है और डाउनलोडेable PDFs या images के रूप में लौटाता है, जिसके परिणामस्वरूप आंतरिक मेटाडाटा सेवाओं और नेटवर्क होस्ट्स तक पहुँच संभव होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.