CVE-2026-111606
Yüksək
Təsvir
Huly Platform 0.7.432 versiyasına qədər olan versiyalarda, hər hansı autentifikasiya olunmuş istifadəçiyə mergeSpecifiedPersons account RPC funksiyasını çağırmaqla ixtiyari şəxsləri birləşdirməyə imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. İki şəxsin UUID-lərini bilən hücumçular, hücumçu tərəfindən idarə olunan təsdiqlənməmiş sosial ID-ləri qurban şəxsə əlavə edə və daha sonra giriş və ya şifrənin bərpası vasitəsilə qurban hesabını ələ keçirə bilərlər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulHuly Platform
Dərc16 okt 2026
İlk görülmə16 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcengineering Huly Platform | v ≤ 0.7.432 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.