CVE-2026-36756

Nome do Software Vulnerável e Versões Afetadas halo versão 2.22.14

Descrição Um Server-Side Request Forgery (SSRF) existe no endpoint "/plugins/-/install-from-uri". Isso permite que atacantes autenticados façam a varredura de recursos internos por meio de uma requisição GET manipulada. SSRF é uma falha onde um atacante pode forçar uma aplicação no servidor a fazer requisições HTTP para um domínio arbitrário escolhido pelo atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint "/plugins/-/install-from-uri" para minimizar o risco de exploração.