CVE-2026-90499 in vhr
Voraussage
von VulDB Data Team • 12.09.2026
In lenve vhr 1.0-SNAPSHOT ist eine Schwachstelle entdeckt worden. Dabei geht es um die Funktion HrInfoController.updatePass der Datei /hr/pass der Komponente Password Update Handler. Die Bearbeitung des Arguments hrid verursacht erweiterte Rechte. Der Angriff lässt sich über das Netzwerk starten. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.