CVE-2026-63769 in Huginn
Riassunto
di VulDB • 20/07/2026
Huginn fino alla versione 2022.08.18 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel metodo fetch_url di ScenarioImport che consente agli utenti autenticati di effettuare richieste HTTP arbitrarie inviando URL manipolati ad hoc. Gli attaccanti possono sondare i servizi della rete interna, enumerare le porte tramite firme di errore e accedere ai endpoint dei metadati cloud per recuperare credenziali sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.