CVE-2026-85214
Yüksek
Açıklama
vhr, PUT /hr/info uç noktasında kullanıcı yetkilendirmesini doğrulamada başarısız olur ve kimliği doğrulanmış kullanıcıların istek gövdesinde herhangi bir profil ID sağlayarak rastgele HR profillerini değiştirmesine izin verir. Saldırganlar; diğer kullanıcıların isimlerini, adreslerini üzerine yazabilir ve hizmet reddine neden olmak için yöneticiler dahil hesapları devre dışı bırakabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünLenve Vhr
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenve vhr | v ≤ 03abbd35af24e55368ce4e09f4038dc2aba3ff5f | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.