CVE-2026-63431

Nome do Software Vulnerável e Versões Afetadas Horilla versões 1.5.0-85 e anteriores

Description Existe uma falha de bypass de autenticação no módulo de folha de pagamento onde o sistema não autoriza consistentemente o acesso antes de carregar os registros. Um funcionário autenticado pode manipular identificadores para acessar dados sensíveis de outros funcionários, incluindo estruturas salariais, valores de gratificações e deduções, desembolsos de empréstimos pessoais e cronogramas de reembolso. Isso ocorre no arquivo payroll/views/component views.py, especificamente nas funções allowances deductions tab, view single allowance() e view single deduction() ao processar as variáveis emp id, allowance id ou deduction id.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.