CVE-2026-94151
ŚrednieCVSS 5.3Streszczenie
W Omega Solution HRM OS do wersji 20260717 zidentyfikowano słabość w nieznanej funkcji pliku /role-permission/permission komponentu Role Permission API. Manipulacja argumentem roleId może prowadzić do braku uwierzytelnienia, a atak można przeprowadzić zdalnie. Exploit został publicznie udostępniony i może być użyty.
Ocena ryzyka
Może to pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji lub danych wymagających uwierzytelnienia.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki; do czasu jej wydania rozważ ograniczenie dostępu do API i monitorowanie nietypowych żądań.
Inne podatności w Omega Solution HRM OS
Zobacz wszystkie- CVE-2026-94150Niskie
W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /media/view/ w komponencie SVG File Upload. Manipulacja prowadzi do cross site scripting. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-94149Średnie
W produkcie Omega Solution HRM OS w wersji do 20260717 wykryto podatność w nieznanej funkcji pliku /role-permission/permission w komponencie Role Permission Retrieval Endpoint. Manipulacja argumentem roleId prowadzi do niewłaściwej kontroli identyfikatorów zasobów. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Omega Solution HRM OS up to 20260717. This affects an unknown function of the file /role-permission/permission of the component Role Permission API. Executing a manipulation of the argument roleId can lead to missing authentication. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.