CVE-2026-108707 in Wukong_HRM
요약
\~에 의해 VulDB • 2026. 10. 11.
186115e 커밋을 포함한 Wukong_HRM에는 ParamAspect에서 인증 우회 취약점이 존재하며, 이를 통해 비인증 공격자는 AUTH-TOKEN 헤더를 생략하여 모든 HRM API 엔드포인트에 접근할 수 있습니다. 공격자는 급여 명세서, 연봉 내역 및 직원 개인 데이터 읽기, 첨부 파일 다운로드, 그리고 회사 전체의 HR 레코드 수정 또는 삭제를 위해 HR 관리자 권한을 획득합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.