CVE-2026-101006

Nome do Software Vulnerável e Versões Afetadas Frappe HR versões anteriores a 16.15.0

Description Um problema de autorização incorreta existe no componente de Validação de Permissões. A falha permite a exploração remota através da manipulação do argumento employee nas funções get expense claims(), get shift requests() e get attendance requests() localizadas no arquivo hrms/api/ init .py.

Recommendations Atualize o Frappe HR para a versão 16.15.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso às funções get expense claims(), get shift requests() e get attendance requests().