CVE-2026-40865 in horilla
要約
〜によって VulDB • 2026年05月26日
Horillaは、フリーかつオープンソースのヒューマンリソースマネジメントシステム（HRMS）です。バージョン1.5.0において、従業員ドキュメントビューアにおけるインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）により、認証済みユーザーはリクエスト内のドキュメントIDを変更することで、他の従業員のアップロードされたドキュメントにアクセスできます。これにより、身分証明書、契約書、証明書、その他の機密性の高い従業員記録など、機密性の高いHRファイルが暴露されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.