PT-2026-116159 · Frappe · Frappe Hr

CVE-2026-64862

·

Publicado

2026-10-16

·

Atualizado

2026-10-16

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Frappe HR versões anteriores a 15.58.3 Frappe HR versões anteriores a 16.4.3
Description Os endpoints da API PWA do HRMS para dados de funcionários não autorizam consistentemente as solicitações específicas de funcionários. Isso permite que um usuário autenticado solicite e acesse registros de RH sensíveis associados a outros funcionários por meio desses endpoints de API PWA.
Recommendations Atualizar para a versão 15.58.3. Atualizar para a versão 16.4.3.

Exploit

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-64862
GHSA-WFC6-CW72-CVHX

Produtos afetados

Frappe Hr