CVE-2026-90499 in vhr
Previsão
de VulDB Data Team • 12/09/2026
Foi descoberta uma vulnerabilidade em lenve vhr 1.0-SNAPSHOT. O impacto ocorre em a função HrInfoController.updatePass no arquivo /hr/pass no componente Password Update Handler. A utilização do parâmetro hrid pode causar Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. O exploit foi tornado público e pode ser usado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.