CVE-2026-56769
Yüksək
Təsvir
Huly Platform 0.7.423 versiyasına qədər olan versiyalarda (68cbf8a commit-i ilə düzəldilib), front pod-un /import son nöqtəsində (endpoint) autentifikasiya olunmuş server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur və bu, iş sahəsi istifadəçilərinə ixtiyari server sorğuları göndərməyə imkan verir. Hücumçular daxili xidmətləri çağırmaq, cavabları sızdırmaq və arxa plan sistemlərinə qarşı etibarnamələri yenidən istifadə etmək üçün zərərli URL-lər təqdim edərək bundan istifadə edə bilərlər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulHcengineering Platform
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hcengineering platform | v ≤ 0.7.423 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.