CVE-2026-12212
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 — wyżej niż 11% wszystkich znanych CVE
Streszczenie
Wykryto podatność w platformie Huly firmy hcengineering do wersji 0.7.0. Problem dotyczy funkcji getMailboxSecret w pliku server/account/src/operations.ts komponentu interfejsu RPC, co prowadzi do niewłaściwych kontroli dostępu.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników. Publiczne ujawnienie exploita zwiększa ryzyko ataków.
Rekomendacja
Zaleca się aktualizację platformy Huly do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in hcengineering Huly Platform up to 0.7.0. Affected is the function getMailboxSecret of the file server/account/src/operations.ts of the component RPC Interface. The manipulation leads to improper access controls. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.