PT-2026-32531 · Unknown · Hummerrisk

Cccccccti · Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-6220

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas HummerRisk versões até 1.5.0

Descrição Uma falsificação de solicitação do lado do servidor existe no componente Video File Download URL Handler. A manipulação do argumento streamIp na função ServerService.addServer() dentro do arquivo ServerService.java permite que um invasor remoto realize essa ação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-6220

Produtos afetados

Hummerrisk

Referências · 7

• 🔥 https://github.com/ccccccctiiiiiiii-lab/public_exp/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-6220 · Nota de Segurança
• https://vuldb.com/vuln/357141/cti · Nota
• https://vuldb.com/vuln/357141 · Nota
• https://vuldb.com/submit/785855 · Nota
• https://twitter.com/CVEnew/status/2043976195763515597 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2043832001740906923 · Publicação no Twitter