halo-2.25.4-CVE-2026-67919

Halo 2.25.4 中通过未经验证的插件 URI 安装实现认证远程代码执行（RCE） 1. 漏洞概述 在 Halo 2.25.4 版本中发现了一个严重的安全漏洞。该应用提供了一个管理端点，用于从远程 URI 安装或升级插件。然而，系统未能验证 URI 的源域名，并且在该特定组件上缺乏服务端请求伪造（SSRF）防护。具有插件管理权限的认证攻击者可以提供指向恶意构造的插件 JAR 文件的链接。服务器将使用 PF4J 框架和 Spring 的 DefaultPluginApplicationContextFactory 下载、临时存储并将该 JAR 文件动态加载到 JVM...