CVE-2026-129429

Nome do Software Vulnerável e Versões Afetadas Frappe india-payroll versões anteriores a 16.0.4

Description Usuários autenticados com baixos privilégios podem acessar dados de folha de pagamento de outros funcionários devido à falta de autorização no arquivo tax regime selector.py. Ao fornecer outro identificador de funcionário, um invasor pode ler o pagamento base e os componentes de ganhos e deduções. Além disso, podem alterar o regime tributário em Atribuições de Estrutura Salarial em rascunho, afetando a retenção de impostos. Este problema afeta as seguintes funções: get employee details(), compute tax comparison() e set tax regime().

Recommendations Atualize o Frappe india-payroll para a versão 16.0.4 ou posterior. Como mitigação temporária, restrinja o acesso às funções get employee details(), compute tax comparison() e set tax regime().