Title: Huly Platform de hcengineering, Description: Una vulnerabilidad fue encontrada en hcengineering Huly Platform hasta 0.7.0. Afectada por esta vulnerabilidad es la función getAccountInfo del archivo server/account/src/operations.ts del componente User Information Handler. La manipulación resulta en autorización indebida. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Title: Huly Platform de hcengineering, Description: Una vulnerabilidad fue encontrada en hcengineering Huly Platform hasta 0.7.0. Afectada por esta vulnerabilidad es la función getAccountInfo del archivo server/account/src/operations.ts del componente User Information Handler. La manipulación resulta en autorización indebida. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Title: Huly Platform de hcengineering, Description: Una vulnerabilidad fue encontrada en hcengineering Huly Platform hasta 0.7.0. Afectada por esta vulnerabilidad es la función getAccountInfo del archivo server/account/src/operations.ts del componente User Information Handler. La manipulación resulta en autorización indebida. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

{"timestamp":"2026-06-15T15:58:26.247395Z","id":"CVE-2026-12213","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"hcengineering","product":"Huly Platform","cpes":["cpe:2.3:a:hcengineering:huly_platform:*:*:*:*:*:*:*:*"],"modules":["User Information Handler"],"versions":[{"version":"0.1","status":"affected"},{"version":"0.2","status":"affected"},{"version":"0.3","status":"affected"},{"version":"0.4","status":"affected"},{"version":"0.5","status":"affected"},{"version":"0.6","status":"affected"},{"version":"0.7.0","status":"affected"}]}]

A vulnerability was found in hcengineering Huly Platform up to 0.7.0. Affected by this vulnerability is the function getAccountInfo of the file server/account/src/operations.ts of the component User Information Handler. The manipulation results in improper authorization. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

(AV:N/AC:L/Au:S/C:P/I:N/A:N)

CWE-266

CWE-285

https://vuldb.com/cve/CVE-2026-12213

https://vuldb.com/submit/832974

https://vuldb.com/vuln/370855

https://vuldb.com/vuln/370855/cti