CVE-2026-90499 in vhr

Previsione

di VulDB Data Team • 12/09/2026

È stata scoperta una vulnerabilità in lenve vhr 1.0-SNAPSHOT. É interessato la funzione HrInfoController.updatePass del file /hr/pass del componente Password Update Handler. La gestione dell’argomento hrid determina escalationi di privilegi. Nella rete si effettua l'attacco.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403087
• CPE: pronto
• CWE: CWE-285 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90499
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90499/