CVE-2026-5346

Name of the Vulnerable Software and Affected Versions huimeicloud hm editor versões até 2.2.3

Description Uma falha foi determinada na função client.get dentro do componente image-to-base64, especificamente no arquivo src/mcp-server.js. A manipulação do argumento url pode resultar em falsificação de solicitação do lado do servidor (SSRF). Esta falha é remotamente explorável. Os detalhes da falha foram divulgados publicamente e o fornecedor foi notificado, mas não respondeu.

Recommendations Atualize o huimeicloud hm editor para uma versão posterior a 2.2.3.