Към съдържанието
Търсене

CVE-2026-110100: Jorani, заобикаляне на вход и права

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Jorani before 1.0.4 contains a missing authorization vulnerability in Contracts::import() that allows any authenticated user to import days off into any contract from an arbitrary URL. Attackers can submit a contract id and URL via POST to overwrite non-working-day calendars and abuse get_headers() and fopen() for server-side request forgery against internal hosts.

Засегнати продукти

  • Jorani Jorani: преди 1.0.4

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Jorani Jorani

Първоизточници

CVE-2026-110100: Jorani, заобикаляне на вход и права | freedomonline.bg