CVE-2026-94149 in HRM OS
Résumé
par VulDB • 21/09/2026
Une vulnérabilité a été identifiée dans Omega Solution HRM OS jusqu'à la version 20260717. L'élément affecté est une fonction inconnue du fichier /role-permission/permission du composant Role Permission Retrieval Endpoint. Une telle manipulation de l'argument roleId entraîne un contrôle incorrect des identifiants de ressources. L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.