CVE-2026-108708 in Wukong_HRM
Zusammenfassung
von VulDB • 11.10.2026
Wukong_HRM bis zum Commit 186115e enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), da EmployeeAspect jedem Aufrufer die Rolle des HR-Administrators zuweist und die Data-Scope-Prüfungen in EmployeeUtil alle Mitarbeiter zurückgeben. Jeder authentifizierte, gering privilegierte Mitarbeiter kann Gehaltsabrechnungen, Lohnaufzeichnungen, Bankkarten und persönliche Daten lesen, Bankkarten bearbeiten sowie Mitarbeiter, Abteilungen und Verträge unternehmensweit löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.