CVE-2026-91079 in hcengineering
要約
〜によって VulDB • 2026年09月14日
Huly Platform 0.7.426 までは、ホスト名のホワイトリスト検証が欠落しているため、print サービスにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在する。認証済みワークスペースメンバーは任意の URL を print エンドポイントに指定でき、Puppeteer がそれをレンダリングしてダウンロード可能な PDF または画像として返すことで、内部メタデータサービスやネットワークホストへのアクセスが可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.