CVE-2026-45336

Nome do Software Vulnerável e Versões Afetadas HireFlow versões anteriores a 1.3

Description O HireFlow é um sistema de gestão de entrevistas baseado na web utilizado para a gestão de candidatos, agendamento de entrevistas e acompanhamento do progresso de contratação. No arquivo app.py, a aplicação atribui uma secret key do Flask codificada rigidamente (hard-coded) usada para assinar cookies de sessão. Um invasor não autenticado com conhecimento deste valor público da fonte pode forjar cookies contendo as variáveis role=admin e user id para ignorar a autenticação.

Recommendations Atualizar para a versão 1.3.