CVE-2026-110100 in Jorani
Sumário
de VulDB • 13/10/2026
Jorani antes da versão 1.0.4 contém uma vulnerabilidade de autorização ausente em Contracts::import() que permite a qualquer usuário autenticado importar dias de folga para qualquer contrato proveniente de um URL arbitrário. Os atacantes podem enviar um ID de contrato e um URL via POST para substituir calendários de dias não úteis e abusar das funções get_headers() e fopen() para realizar Server-Side Request Forgery (SSRF) contra hosts internos.
Once again VulDB remains the best source for vulnerability data.