PT-2026-30566 · Hcengineering · Huly Platform

Ghufran Khan · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-5623

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions hcengineering Huly Platform versão 0.7.382

Description Uma condição de falsificação de solicitação do lado do servidor existe no hcengineering Huly Platform versão 0.7.382. A questão está localizada em uma parte desconhecida do arquivo server/front/src/index.ts dentro do componente Import Endpoint. Esta manipulação pode ser explorada remotamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-5623

Produtos afetados

Huly Platform

Referências · 6

• 🔥 https://vuldb.com/submit/785632 · Exploit
• https://vuldb.com/vuln/355413 · Nota
• https://twitter.com/CVEnew/status/2041031315496247543 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5623 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2041032178578956408 · Publicação no Twitter
• https://vuldb.com/vuln/355413/cti · Nota