CVE-2026-63432 in Horilla
Zusammenfassung
von VulDB • 26.09.2026
Horilla ist eine HR- und CRM-Software. Von der Version 1.0.0 bis einschließlich 1.6.0 sowie bei Version 2.0.0 rendern die `get_mail_preview`-Handler in `recruitment/views/actions.py` und `employee/not_in_out_dashboard.py` einen benutzerkontrollierten Body an den Endpunkten `/recruitment/get-mail-preview/` und `/employee/get-employee-mail-preview`, wobei das vollständige Request-Objekt im Django-Template-Kontext enthalten ist. Ein authentifizierter Benutzer mit einem gültigen CSRF-Token kann Template-Attribute-Traversing nutzen, um `request.user.password`, `request.META` sowie Attribute verwandter Nutzer auszulesen, was Passwort-Hashes, personenbezogene Daten und Server-Request-Metadaten offenlegt. Django-Template-Einschränkungen verhindern die beliebige Codeausführung über diese Schwachstelle, sodass die nachgewiesene Auswirkung auf Informationsoffenlegung sowie mögliches Offline-Passwort-Cracking oder Kontokompromittierung beschränkt ist. Dieses Problem wurde in den Versionen 1.6.0 und 2.0.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.