CVE-2026-110099 in Jorani
Zusammenfassung
von VulDB • 14.10.2026
Jorani vor Version 1.0.4 enthält eine Missing-Authorization-Schwachstelle in den Aktionen exportLeaves, exportOvertime und exportEmployees des Hr-Controllers, die es jedem authentifizierten Benutzer ermöglicht, HR-Daten zu exportieren. Angreifer können hr/exportEmployees oder hr/exportLeaves/{id} sowie hr/exportOvertime/{id} anfordern, um Namen von Mitarbeitern, E-Mail-Adressen, Verträge, Vorgesetzte und Urlaubs- bzw. Überstundendatensätze beliebiger Mitarbeiter herunterzuladen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.