CVE-2026-36758 in Halo

Sumário

de VulDB • 20/05/2026

Uma vulnerabilidade de Server-Side Request Forgery (SSRF) no endpoint /themes/-/install-from-uri do halo v2.22.14 permite que atacantes autenticados escaneiem recursos internos por meio de uma requisição GET manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 30/04/2026
• Moderação: aceite
• Entrada: VDB-360351
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00032
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36758
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36758/