CVE-2026-24038
Açıklama
Horilla, ücretsiz ve açık kaynaklı bir İnsan Kaynakları Yönetim Sistemi'dir (HRMS). Sürüm 1.4.0'da, OTP işleme mantığında atlatılabilecek hatalı bir eşitlik kontrolü bulunmaktadır. Bir OTP süresi dolduğunda sunucu None döndürür ve eğer bir saldırgan POST isteğinden otp alanını çıkarırsa, kullanıcı tarafından sağlanan OTP de None olur; bu durum user_otp == otp karşılaştırmasının başarılı olmasına neden olur. Bu, bir saldırganın geçerli bir OTP sağlamadan iki faktörlü kimlik doğrulamayı tamamen atlatmasına olanak tanır. Yönetici hesaplar hedef alınırsa, hassas İK verilerinin ele geçirilmesine, çalışan kayıtlarının manipüle edilmesine ve sistem genelinde daha fazla kötüye kullanıma yol açabilir. Bu sorun sürüm 1.5.0'da düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horilla horilla | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.