CVE-2026-108732 in HRMS
요약
\~에 의해 VulDB • 2026. 10. 11.
Frappe HR (hrms) 16.11.0 이전 버전(모든 14.x 및 15.x 릴리스 중 15.64.3까지 포함)에는 whitelisted된 get_account_and_amount 메서드에 대한 누락된 인증(authorization) 취약점이 있어, 인증된 사용자가 급여 금액을 읽을 수 있습니다. HR 역할이 없는 공격자는 /api/method를 통해 이 메서드를 호출하여 열거 가능한 Salary Slip 또는 claim 문서 이름을 사용하여 다른 직원의 순급여(net pay), 대출(loan), 선급(advance), 그리고 청구금(balance) 정보를 유출할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.