CVE-2026-24039
Açıklama
Horilla, ücretsiz ve açık kaynaklı bir İnsan Kaynakları Yönetim Sistemi'dir (HRMS). Sürüm 1.4.0, düşük yetkili çalışanların yükledikleri belgeleri kendilerinin onaylamasına izin veren Hatalı Erişim Kontrolü içermektedir. Belge onaylama kullanıcı arayüzünün yalnızca yönetici veya yüksek yetkili rollerle sınırlandırılması amaçlanmıştır; ancak, onay uç noktasındaki yetersiz sunucu tarafı yetkilendirme kontrolü, standart bir çalışanın kendi yüklediği belgenin onay durumunu değiştirmesine olanak tanır. Başarılı bir istismar, yalnızca çalışan düzeyinde izinlere sahip kullanıcıların yöneticilere ayrılmış uygulama durumunu değiştirmesine izin verir. Bu durum, İK süreçlerinin bütünlüğünü bozar (örneğin kimlik bilgileri, sertifikalar veya destekleyici materyallerin kabulü) ve incelenmemiş belgelerin gönderilmesine yol açabilir. Bu sorun sürüm 1.5.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| horilla horilla | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.