PT-2026-146697

CVE-2026-126411

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Frappe HRMS versões 16.0.0 até 16.49.9

Descrição Verificações de autorização insuficientes em determinados endpoints de fluxo de trabalho de RH permitem que usuários autenticados acessem registros que não têm permissão para visualizar. Qualquer usuário logado, incluindo aqueles com apenas a função de Funcionário, pode ler detalhes de registros de candidatos e endereços de e-mail de funcionários, além de disparar o envio de e-mails para funcionários.

Recomendações Atualize o Frappe HRMS para a versão 16.50.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iamkhanraheel

Sakilahamed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization