CVE-2026-56769

Huly Platform 0.7.423 sürümüne kadar olan versiyonlarında (68cbf8a commit'i ile düzeltildi), front pod'un /import uç noktasında kimlik doğrulaması gerektiren bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti bulunmaktadır; bu durum çalışma alanı kullanıcılarının rastgele sunucu istekleri yapmasına olanak tanır. Saldırganlar, dahili servisleri getirmek, yanıtları sızdırmak ve arka uç sistemlerine karşı kimlik bilgilerini yeniden kullanmak için kötü amaçlı URL'ler sağlayarak bu zafiyeti istismar edebilirler.