CVE-2026-119652 in HuLa-Server
Riassunto
di VulDB • 30/10/2026
HuLa-Server fino alla versione 3.0.7 contiene una vulnerabilità di insecure direct object reference in FriendController.friendList che consente agli utenti autenticati di visualizzare le liste degli amici di altri utenti fornendo un parametro uid. Gli attaccanti possono inviare richieste GET a /user/friend/page con l'uid della vittima, aggirando il controllo mancante dell'amministratore o del proprietario per leggere la rubrica di qualsiasi utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.