CVE-2026-119651 in HuLa-Server
Riassunto
di VulDB • 31/10/2026
HuLa-Server fino alla versione 3.0.7 contiene una vulnerabilità di insecure direct object reference in FeedController.delFeed che consente agli utenti autenticati di eliminare i momenti (moments) di altri utenti fornendo valori arbitrari per feedId. Gli attaccanti possono inviare richieste POST a /feed/del con il feedId di un altro utente per eliminarne i momenti insieme ai media associati, ai commenti e ai like.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.