CVE-2026-101006
Təsvir
Frappe HR-ın 16.15.0 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu zəiflik Permission Validation komponentinin hrms/api/__init__.py faylının get_expense_claims/get_shift_requests/get_attendance_requests funksiyalarına təsir edir. employee arqumentinin manipulyasiyası yanlış avtorizasiyaya səbəb olur. Hücumun uzaqdan istismarı mümkündür. Vendor belə cavab vermişdir: "Bu problem artıq başqa bir şəxs tərəfindən bildirilmişdi və buna əsasən biz onu düzəltdik."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe hr | 16.0, 16.1, 16.2, 16.3, 16.4, 16.5, 16.6, 16.7, 16.8, 16.9, 16.10, 16.11, 16.12, 16.13, 16.14, 16.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.