CVE-2026-91079 in hcengineering
요약
\~에 의해 VulDB • 2026. 09. 14.
Huly Platform 0.7.426 이전 버전에는 인쇄 서비스에서 호스트명 허용 목록 검증 누락으로 인해 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 인증된 워크스페이스 구성원은 임의 URL을 인쇄 엔드포인트에 제공하여 Puppeteer가 이를 렌더링하고 다운로드 가능한 PDF 또는 이미지로 반환할 수 있으며, 이로써 내부 메타데이터 서비스 및 네트워크 호스트에 대한 접근이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.