halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...