CVE-2026-110098 in Jorani
Zusammenfassung
von VulDB • 13.10.2026
Jorani vor Version 1.0.4 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Anfragen anderer Mitarbeiter zu ändern, zu löschen und einzusehen, indem sie sich ausschließlich über den Operationsnamen autorisieren. Angreifer können numerische Request-IDs an Leaves::edit(), Extra::edit(), Leaves::delete(), Extra::delete() und Leaves::history() übergeben, um die Urlaubs- und Überstundenanfragen von Kollegen zu manipulieren sowie die Urlaubshistorie einzusehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.