CVE-2026-91079 in hcengineering
Riassunto
di VulDB • 14/09/2026
Huly Platform fino alla versione 0.7.426 presenta una vulnerabilità di server-side request forgery (SSRF) nel servizio di stampa a causa della mancanza di convalida dell'allowlist degli hostname. I membri dello spazio di lavoro autenticati possono fornire URL arbitrari all'endpoint di stampa, che viene renderizzato da Puppeteer e restituito come PDF scaricabili o immagini, consentendo l'accesso ai servizi di metadata interni e agli host di rete.
If you want to get best quality of vulnerability data, you may have to visit VulDB.