CVE-2026-63769mediumCWE-918

CVE-2026-63769: falha de média gravidade em huginn

Huginn < 2026.09.09 SSRF via ScenarioImport fetch_url Method

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar huginn

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.3epss 0.4%
Huginn before 2026.09.09 contains a server-side request forgery vulnerability in the fetch_url method of ScenarioImport that allows authenticated users to make arbitrary HTTP requests by submitting crafted URLs. Attackers can probe internal network services, enumerate ports via error signatures, and access cloud metadata endpoints to retrieve sensitive credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
huginn · huginn
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — huginn

No mesmo produto, das mais perigosas para as menos.

CVE-2026-123094MEDIUMHuginn before 2026.11.05 Stored XSS via OAuth Service Display NameEPSS 0.2%