CVE-2026-108707 in Wukong_HRM
Zusammenfassung
von VulDB • 11.10.2026
Wukong_HRM bis zum Commit 186115e enthält eine Authentifizierungs-Umgehungs-Schwachstelle in ParamAspect, die es nicht authentifizierten Angreifern ermöglicht, jeden HRM-API-Endpunkt aufzurufen, indem der AUTH-TOKEN-Header weggelassen wird. Angreifer erlangen HR-Administratorzugriff, um Gehaltsabrechnungen, Gehaltshistorien und persönliche Daten von Mitarbeitern auszulesen, Anhänge herunterzuladen sowie unternehmensweite HR-Datensätze zu ändern oder zu löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.