CVE-2026-94149 in HRM OS
Сводка
по VulDB • 21.09.2026
В системе Omega Solution HRM OS версии до 20260717 выявлена уязвимость. Затронутым элементом является неизвестная функция файла /role-permission/permission компонента Role Permission Retrieval Endpoint. Подобное манипулирование аргументом roleId приводит к неправильному контролю идентификаторов ресурсов. Атака может быть осуществлена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.