CVE-2026-24036
Açıklama
Horilla, ücretsiz ve açık kaynaklı bir İnsan Kaynakları Yönetim Sistemi'dir (HRMS). 1.4.0 ve üzeri sürümler, /recruitment/recruitment-details// uç noktası üzerinden yayınlanmamış iş ilanlarını kimlik doğrulama olmaksızın açığa çıkarmaktadır. Yanıt; taslak iş başlıklarını, açıklamaları ve başvuru bağlantısını içererek kimliği doğrulanmamış kullanıcıların yayınlanmamış rolleri görüntülemesine ve yayınlanmamış işler için başvuru iş akışına erişmesine olanak tanır. Yayınlanmamış iş ilanlarına yetkisiz erişim, hassas dahili işe alım bilgilerinin sızmasına neden olabilir ve adaylar arasında karışıklığa yol açabilir. Bu sorun 1.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horilla horilla | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.