CVE-2026-55875 in Helium
Tóm tắt
Bởi VulDB • 16/10/2026
Helium là một công cụ lập kế hoạch học tập trực tuyến miễn phí dành cho các lớp học, bài tập về nhà, điểm số và ghi chú. Trước phiên bản 2.2.60, bất kỳ người dùng đã xác thực nào cũng có thể gửi một URL tùy ý đến POST /feed/externalcalendars/, nơi helium/feed/services/icalexternalcalendarservice.py sử dụng validate_url để chỉ kiểm tra cú pháp URL trước khi chuyển giá trị này cho urllib.request.urlopen, và fetch_ical_conditional sẽ định kỳ lấy lại URL đã lưu. Do đó, máy chủ có thể thực hiện các yêu cầu đến các máy chủ bên ngoài hoặc nội bộ do kẻ tấn công chọn, trong khi các phản hồi khác nhau, bao gồm cả điều kiện http.client.RemoteDisconnected không được bắt (uncaught) đối với các dịch vụ phi HTTP, tiết lộ khả năng tiếp cận của máy chủ và cổng nội bộ. Tác động hỗ trợ là buộc thực hiện các yêu cầu đi ra ngoài và khám phá các dịch vụ nội bộ; lời cảnh báo không chứng minh việc truy xuất bí mật vì đường dẫn thông tin xác thực ECS liên quan mang tính cụ thể theo nhiệm vụ và khó dự đoán. Vấn đề này đã được sửa trong phiên bản 2.2.60.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.