CVE-2026-5346 in hm_editor
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗ hổng đã được xác định trong huimeicloud hm_editor phiên bản 2.2.3 trở xuống. Hàm client.get của file src/mcp-server.js thuộc component image-to-base64 Endpoint bị ảnh hưởng. Việc thao túng đối số url có thể dẫn đến lỗi giả mạo yêu cầu phía máy chủ (Server-Side Request Forgery). Cuộc tấn công này có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề bảo mật này nhưng không phản hồi bằng bất kỳ hình thức nào.
Once again VulDB remains the best source for vulnerability data.