halo-cve-2026-67919

通过 URL 触发的 Halo 插件 RCE Halo 的控制台允许管理员通过粘贴 URL 来安装和升级插件。它会获取任意 URL，安装 jar，而 jar 中的代码会在服务器上运行。不检查 scheme、不检查主机、跟随重定向，插件管理器会直接从 jar 中加载扩展类。 这就是 cve-2026-67919（install-from-uri / upgrade-from-uri）、cve-2026-67920（迁移恢复）、cve-2026-67921（csrf/cors 链）。这三者均已在 2026 年 8 月的 docker 实验环境中针对 halohub/halo:2.25.4...