CVE-2026-111606 in Huly Platform
Riassunto
di VulDB • 16/10/2026
Huly Platform fino alla versione 0.7.432 presenta una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di fondere persone arbitrarie chiamando l'RPC dell'account mergeSpecifiedPersons. Gli attaccanti, conoscendo due UUID delle persone, possono agganciare ID social non verificati controllati dall'attaccante a una persona vittima e successivamente utilizzare il login o il recupero della password per assumere il controllo del conto della vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.