CVE-2026-110100 in Jorani
Zusammenfassung
von VulDB • 13.10.2026
Jorani vor Version 1.0.4 enthält eine fehlende Autorisierungs-Schwachstelle in Contracts::import(), die es jedem authentifizierten Benutzer ermöglicht, Urlaubstage aus einer beliebigen URL in jeden Vertrag zu importieren. Angreifer können über POST eine Vertrags-ID und eine URL einreichen, um Kalender für nicht-Arbeitstage zu überschreiben sowie get_headers() und fopen() für Server-Side Request Forgery (SSRF) gegen interne Hosts missbrauchen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.