CVE-2026-101006
Açıklama
Frappe HR'ın 16.15.0 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığı, Permission Validation bileşeninin hrms/api/__init__.py dosyasındaki get_expense_claims/get_shift_requests/get_attendance_requests fonksiyonlarını etkilemektedir. employee argümanının manipüle edilmesi hatalı yetkilendirmeye neden olmaktadır. Saldırının uzaktan istismar edilmesi mümkündür. Satıcı şu yanıtı vermiştir: "Bu sorun başka bir kişi tarafından zaten bildirilmişti ve buna dayanarak düzeltilmiştir."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe hr | 16.0, 16.1, 16.2, 16.3, 16.4, 16.5, 16.6, 16.7, 16.8, 16.9, 16.10, 16.11, 16.12, 16.13, 16.14, 16.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.