CVE-2026-108733
Təsvir
16.11.0 versiyasından əvvəlki Frappe HR (hrms), o cümlədən 15.64.3-dək olan bütün 14.x və 15.x buraxılışlarında ağ siyahıya salınmış expire_allocation metodunda avtorizasiyanın çatışmazlığı zəifliyi mövcuddur ki, bu da autentifikasiya olunmuş istifadəçilərə hər hansı məzuniyyət bölgüsünü (leave allocation) etibarsız etməyə imkan verir. HR rollarına malik olmayan hücumçular, digər işçinin Məzuniyyət Bölgüsünün adını POST sorğusunda qeyd edərək onun ayrılmış məzuniyyətlərini sıfırlaya və həmin işçinin qalan məzuniyyət balansını silə bilərlər.
Necə düzəltmək olar
- frappe hrms16.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe hrms | v < 16.11.0 | 16.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.