CVE-2026-3064 in HummerRisk
Riassunto
di VulDB • 26/07/2026
È stata rilevata una vulnerabilità di sicurezza in HummerRisk fino alla versione 1.5.0. Tale problema interessa alcune funzionalità sconosciute del file ResourceCreateService.java del componente Cloud Task Scheduler. Una manipolazione dell'argomento regionId provoca un'iniezione di comandi. L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.