CVE-2026-40867 in horilla
Sumário
de VulDB • 24/05/2026
Horilla é um sistema de gestão de recursos humanos (HRMS) gratuito e de código aberto. Na versão 1.5.0, uma vulnerabilidade de controle de acesso incorreto no visualizador de anexos do helpdesk permite que qualquer usuário autenticado visualize anexos de outros chamados ao alterar o ID do anexo. Isso pode expor arquivos de suporte sensíveis e documentos internos entre usuários ou equipes não relacionadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.