PT-2026-30565 · Hcengineering · Huly Platform

Ghufran Khan · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5622

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions hcengineering Huly Platform versão 0.7.382

Description Uma vulnerabilidade existe no hcengineering Huly Platform versão 0.7.382 relacionada ao componente JWT Token Handler, especificamente dentro do arquivo foundations/core/packages/token/src/token.ts. A questão envolve a manipulação do argumento SERVER SECRET com uma entrada específica secret, levando ao uso de uma chave criptográfica codificada. Essa manipulação pode ser iniciada remotamente e é considerada de alta complexidade, mas a exploração é difícil.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o uso do componente JWT Token Handler ou do arquivo token.ts até que uma correção esteja disponível.

Correção

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-5622

Produtos afetados

Huly Platform

Referências · 6

• https://vuldb.com/vuln/355412/cti · Nota
• https://twitter.com/CVEnew/status/2041031316523847732 · Publicação no Twitter
• https://vuldb.com/submit/785631 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5622 · Nota de Segurança
• https://vuldb.com/vuln/355412 · Nota
• https://twitter.com/infoflowcloud/status/2041032244207222823 · Publicação no Twitter