Wukong HRM'de Kimlik Doğrulama Atlatma Açığı Kritik Seviyede
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-108707
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
Wukong HRM, ParamAspect bileşenindeki bir kimlik doğrulama atlatma hatası nedeniyle yetkisiz kişilerin tüm HRM API uç noktalarına erişebilmesine izin veriyor.
Ayrıntılar
NVD kaydına göre, Wukong HRM'in belirli bir commit'inde (186115e) ParamAspect bileşeninde kimlik doğrulama atlatma açığı bulunuyor. Bu açık, AUTH-TOKEN başlığı gönderilmediğinde yetkisiz saldırganların tüm HRM API uç noktalarını çağırmasına olanak tanıyor. Saldırganlar, HR yöneticisi yetkileri elde ederek maaş bordrolarını, maaş geçmişini ve çalışan kişisel verilerini okuyabilir, ekleri indirebilir ve şirket genelindeki HR kayıtlarını değiştirebilir ya da silebilir. Açığın ciddiyeti kritik (CVSS 9.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.