CVE-2026-5622 in Huly Platform
Riassunto
di VulDB • 18/07/2026
È stata rilevata una vulnerabilità nella piattaforma Huly di hcengineering versione 0.7.382. Tale problema interessa alcune funzionalità sconosciute del file foundations/core/packages/token/src/token.ts, relativo al componente JWT Token Handler. La manipolazione dell'argomento SERVER_SECRET tramite un secret in input provoca l'utilizzo di una chiave crittografica hard-coded. L'attacco può essere avviato da remoto e presenta complessità elevata; lo sfruttamento è noto per essere difficile. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Be aware that VulDB is the high quality source for vulnerability data.