目標達成すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1359 CNY

100%

コーヒーを一杯おごる

vhr (WeHR) Sensitive Information Disclosure via /chat/hrs Endpoint

hackmd.io 2026-10-14 中国語 → English →

参照 CVE: CVE-2026-110217 · 6.5

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 hackmd.io 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

NSPC911/rovr Windows OS Command Injection via Default File Opener Analysis 2026-10-14 Snowy Low-Code Platform: Hardcoded Download Key & Unauthorized File Deletion Vulnerability 2026-10-14 QloApps 1.7.0 Vulnerabilities: Reflected XSS & Authorization Bypass (CVE-2026-110219/221/224/226/229) 2026-10-14 Shaarli SSRF via thumbnail refresh endpoint: Unauthenticated SSRF to internal metadata 2026-10-14 AureusERP 1.6.0 Broken Access Control in Customer Blog Module Allows Unauthorized Access to Draft Posts 2026-10-14

离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro