CVE-2026-24039
Təsvir
Horilla pulsuz və açıq mənbəli İnsan Resurslarının İdarəetmə Sistemi (HRMS)-dir. Versiya 1.4.0-da düzgün tənzimlənməmiş giriş nəzarəti mövcuddur ki, bu da aşağı səlahiyyətli əməkçilərə yüklədikləri sənədləri özlərinin təsdiqləməsinə şərait yaradır. Sənəd təsdiqi interfeysinin yalnız administrator və ya yüksək səlahiyyətli rollarla məhdudlaşdırılması nəzərdə tutulub; lakin təsdiq nöqtəsindəki (endpoint) yetərsiz server tərəfli avtorizasiya yoxlaması standart əməkçiyə özü tərəfindən yüklənmiş sənədin təsdiq statusunu dəyişməyə imkan verir. Uğurlu istismar, yalnız əməkçi səviyyəli icazələri olan istifadəçilərə administratorlar üçün rezerv edilmiş tətbiq vəziyyətini dəyişdirməyə imkan verir. Bu, İR proseslərinin bütövlüyünü pozur (məsələn, etibarnamələrin, sertifikatların və ya dəstəkləyici materialların qəbulu) və yoxlanılmamış sənədlərin təqdim edilməsinə yol aça bilər. Bu problem versiya 1.5.0-da aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horilla horilla | 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.