halo-record

halo-record Доказательство несанкционированного изменения аудиторских журналов для AI-агентов — хеш-цепочки Runtime Records, отображаемые в виде Runtime Report, который ваши клиенты могут проверить самостоятельно. Каждое действие вашего агента вызовы инструментов, вызовы моделей, доступ к данным,...

mangy-beast

Mangy Beast Политика CloudPassage Halo для обнаружения уязвимости CVE-2014-3566 также известной как POODLE для хостов Red Hat, работающих с Apache и modssl или modnss, а также Windows Server 2008 и 2012 только серверные процессы Мы не будем повторять мельчайшие детали CVE-2014-3566, также известн...

CVE-2025-70886

CVE-2025-70886 CVE-2025-70886에 대한 개념 증명PoC 익스플로잇입니다. Halo CMSv2.22.4 및 이전의 지속적 서비스 거부 취약점으로, 원격 공격자가 변조된 페이로드를 제출하여 관리자 댓글 인터페이스를 충돌시킬 수 있습니다. 기본 정보 Product Vendor: 凌霞软件 Vendor Website: https://www.lxware.cn/ Affected Object Type: 소프트웨어 / 웹 애플리케이션 Affected Product: Halo CMS Affected Product...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS 백업 복원 임의 파일 쓰기 취약점 요약 Halo CMS 2.25.4 이하 버전의 백업 복원 기능에 치명적인 임의 파일 쓰기 취약점이 존재합니다. MigrationServiceImpl.java의 restoreWorkdir 메서드는 사용자가 제공한 백업 아카이브의 workdir/ 디렉터리를 파일 유형 검증, 경로 탐색 보호, 심볼릭 링크 검사 없이 Halo 애플리케이션의 작업 디렉터리/.halo2/로 직접 복사합니다. 백업 관리 권한이 있는 인증된 공격자는 workdir/ 디렉터리에 임의의 파일이 포함된 악성 백업...

halo-cors-csrf-CVE-2026-67921

CVE-2026-67921: Halo CMS CORS 오설정 + CSRF 보호 우회 결합 공격 요약 Halo CMS 2.25.4 이하 버전에는 두 가지 보안 오설정으로 인한 심각한 결합 공격 취약점이 존재합니다: 1. CORS 오설정 : CORS 정책이 credentials: true와 함께 모든 오리진을 허용합니다. 2. CSRF 보호 우회 : 모든 API 엔드포인트/api/, /apis/가 CSRF 보호에서 제외됩니다. 이 두 가지가 결합되면, 공격자는 CORS가 강제하도록 설계된 Same-Origin Policy 보호를...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4의 검증되지 않은 플러그인 URI 설치를 통한 인증된 원격 코드 실행RCE 1. 취약점 요약 Halo 버전 2.25.4에서 심각한 보안 취약점이 확인되었습니다. 이 애플리케이션은 원격 URI에서 플러그인을 설치하거나 업그레이드할 수 있는 관리자 엔드포인트를 제공합니다. 그러나 시스템은 URI의 소스 도메인을 검증하지 못하며, 이 특정 구성 요소에는 SSRF서버 측 요청 위조 보호 기능이 없습니다. 플러그인 관리 권한이 있는 인증된 공격자는 악의적으로 제작된 플러그인 JAR 파일에 대한 링크를 제공할 수...

halo-cve-2026-67919

URL을 통한 halo 플러그인 RCE halo 콘솔을 사용하면 관리자가 URL을 붙여넣어 플러그인을 설치하거나 업그레이드할 수 있습니다. 임의의 URL을 가져와 jar를 설치하며, jar의 코드가 서버에서 실행됩니다. 스킴 검사도, 호스트 검사도 없고 리디렉션을 따라가며, 플러그인 관리자는 jar에서 확장 클래스를 직접 로드합니다. 이것은 cve-2026-67919install-from-uri / upgrade-from-uri, cve-2026-67920migration restore, cve-2026-67921csrf/co...

CVE-2026-97182

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

CVE-2026-97182 halo-dev Halo SpEL ReplyNotificationSubscriptionHelper.java neutralization

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

EUVD-2026-85859

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

CVE-2026-97182 halo-dev Halo SpEL ReplyNotificationSubscriptionHelper.java neutralization

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

CVE-2026-97182

A security vulnerability exists in halo-dev Halo versions up to 2.25.4/2.26.1 . The flaw is located within an unknown function in the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java belonging to the SpEL Handler component. This issue leads to i...

CVE-2026-97182: Improper Neutralization

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

PT-2026-97790

A security vulnerability has been detected in halo-dev Halo up to 2.25.4/2.26.1. Affected is an unknown function of the file application/src/main/java/run/halo/app/content/comment/ReplyNotificationSubscriptionHelper.java of the component SpEL Handler. Such manipulation leads to improper...

CVE-2026-91772

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...

CVE-2026-91772 Halo through 2.26.1 Open Redirect via Unvalidated URI Parameter

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...

CVE-2026-91772 Halo through 2.26.1 Open Redirect via Unvalidated URI Parameter

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...

CVE-2026-91772

Halo through version 2.26.1 is affected by an open redirect vulnerability in the anonymous thumbnail endpoint , which fails to validate the uri query parameter. This allows attackers to craft malicious links on a trusted Halo domain that redirect visitors to arbitrary external sites, enabling phi...

CVE-2026-91772 Halo through 2.26.1 Open Redirect via Unvalidated URI Parameter

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...

EUVD-2026-78248

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...