CyberRota
← Ana sayfaya dön

CVE-2026-40866

UNKNOWN · CVSS N/A EPSS %0.04 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-04-21T19:16:18.170 · Çekilme zamanı: 2026-05-18T13:58:17.525688+00:00

CyberRota Yorumu

Saldırganın giriş yapmış olması gerekebilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

GitHub PoC Linkleri
github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-40866
Severity
UNKNOWN
CVSS
N/A
EPSS
%0.04

Orijinal NVD Açıklaması

Horilla is a free and open source Human Resource Management System (HRMS). In 1.5.0, an insecure direct object reference in the employee document upload endpoint allows any authenticated user to overwrite or replace or corrupt another employee’s document by changing the document ID in the upload request. This enables unauthorized modification of HR records.