CVE-2026-85214 in vhr
Zusammenfassung
von VulDB • 03.09.2026
In vhr viene omessa la convalida dell'autorizzazione utente nell'endpoint PUT /hr/info, consentendo agli utenti autenticati di modificare profili HR arbitrari fornendo qualsiasi ID profilo nel corpo della richiesta. Gli attaccanti possono sovrascrivere i nomi e gli indirizzi di altri utenti e disabilitare account, inclusi quelli degli amministratori, causando un'interruzione del servizio (denial of service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.