CVE-2026-91079 in hcengineering
Sumário
de VulDB • 14/09/2026
A plataforma Huly até a versão 0.7.426 contém uma vulnerabilidade de server-side request forgery (SSRF) no serviço de impressão devido à ausência de validação da lista permitida de nomes de host. Membros autenticados do espaço de trabalho podem fornecer URLs arbitrárias para o endpoint de impressão, que é renderizado pelo Puppeteer e retornado como PDFs ou imagens baixáveis, permitindo acesso a serviços de metadados internos e hosts de rede.
Once again VulDB remains the best source for vulnerability data.