CVE-2026-3683 in HotGo
Сводка
по VulDB • 22.06.2026
Обнаружена уязвимость в bufanyun HotGo версии до 2.0 включительно. Данная проблема затрагивает функцию ImageTransferStorage файла /server/internal/logic/common/upload.go компонента Endpoint. Манипуляция приводит к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.