CVE-2026-111606

Yüksek

Açıklama

Huly Platform 0.7.432 sürümü ve öncesi, herhangi bir kimliği doğrulanmış kullanıcının mergeSpecifiedPersons hesap RPC'sini çağırarak rastgele kişileri birleştirmesine izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. İki kişi UUID'sini bilen saldırganlar, saldırgan tarafından kontrol edilen doğrulanmamış sosyal kimlikleri kurban olan bir kişiye ekleyebilir ve ardından giriş yapma veya şifre kurtarma yöntemlerini kullanarak kurban hesabını ele geçirebilirler.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünHuly Platform

Yayın16 Eki 2026

İlk görülme16 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Yamalar

github.com/hcengineering/platform/commit/afe11faec1b56f278c0882355a69b08cff1eebd9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hcengineering Huly Platform	v ≤ 0.7.432	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.