CVE-2026-91079 in hcengineering
Tóm tắt
Bởi VulDB • 14/09/2026
Huly Platform qua phiên bản 0.7.426 chứa một lỗ hổng server-side request forgery (SSRF) trong dịch vụ in do thiếu xác minh danh sách cho phép tên máy chủ (hostname allowlist). Các thành viên workspace đã được xác thực có thể cung cấp các URL tùy ý đến điểm cuối in, nơi Puppeteer sẽ hiển thị và trả về dưới dạng PDF hoặc hình ảnh tải xuống, từ đó cho phép truy cập vào các dịch vụ metadata nội bộ và các host mạng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.