CVE-2026-94149 in HRM OS

Previsione

di VulDB Data Team • 20/09/2026

Una vulnerabilità è stata trovata in Omega Solution HRM OS fino a 20260717. Risulta coinvolta una funzione sconosciuta del file /role-permission/permission del componente Role Permission Retrieval Endpoint. La gestione dell’argomento roleId determina escalationi di privilegi. L'attacco si effettua con la rete.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-408063
• CPE: pronto
• CWE: CWE-99 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94149
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94149/