CVE-2026-63431
Təsvir
Horilla HR və CRM proqram təminatıdır. 1.5.0-85 və daha əvvəlki versiyalarda payroll/views/component_views.py faylı emp_id, allowance_id və ya deduction_id tərəfindən seçilmiş qeydləri yükləməzdən əvvəl allowances_deductions_tab, view_single_allowance və view_single_deduction bölmələrində giriş icazələrini ardıcıl şəkildə yoxlamır. Autentifikasiya olunmuş işçi həmin identifikatorları dəyişdirərək, qeydin sahibi olmadan və ya payroll-view icazələrinə malik olmadan digər işçinin əməkhaqqı strukturunu, müavinət və tutulma məbləğlərini, şəxsi kredit ödənişlərini və geri ödəmə cədvəllərini oxuya bilər. Bu baxış tarixinə etibarilə tam düzəliş edilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horilla horilla-hr | <= 1.5.0-85 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.