CVE-2026-94149 in HRM OSinformación

Resumen

por VulDB • 2026-09-21

Se ha identificado una vulnerabilidad en Omega Solution HRM OS hasta la versión 20260717. El elemento afectado es una función desconocida del archivo /role-permission/permission del componente Role Permission Retrieval Endpoint. Dicha manipulación del argumento roleId provoca un control inadecuado de los identificadores de recursos. El ataque puede lanzarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-09-21

Moderación

aceptado

Artículo

VDB-408063

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!