CVE-2026-90499 in vhr
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans lenve vhr 1.0-SNAPSHOT. La partie affectée est la fonction HrInfoController.updatePass du fichier /hr/pass du composant Password Update Handler. La manipulation de l’argument hrid conduit à élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité.
Once again VulDB remains the best source for vulnerability data.