CVE-2026-67919

总结

# Halo 2.25.4 中的漏洞允许远程攻击者执行任意代码 Halo 2.25.4 中存在一个漏洞，允许远程攻击者通过 PluginEndpoint.java、installFromUri 方法和 DefaultPluginApplicationContextFactory 组件执行任意代码。

• halo-cve-2026-67919漏洞利用

  halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链

• halo-2.25.4-CVE-2026-67919PoC

  演示了 Halo 2.25.4 中通过未经验证的插件 URI 安装导致的一个已认证远程代码执行漏洞，包括技术分析和概念验证漏洞利用。