Horilla: Remplacement non autorisé de documents via le point de terminaison de téléversement de fichiers

La vulnérabilité CVE-2026-40866 dans Horilla, un système de gestion des ressources humaines (SIRH) open source, présente un risque de sécurité important. Une faille de référence directe d'objet (IDOR) existe au sein du point d'accès au téléchargement de documents employés. Cela permet à tout utilisateur authentifié de remplacer, de substituer ou de corrompre le document d'un autre employé en manipulant simplement l'identifiant du document dans la requête de téléchargement. Cette modification non autorisée des enregistrements RH peut entraîner des violations de données, des informations sur les employés compromises et d'éventuelles répercussions juridiques. L'absence d'une correction facilement disponible exacerbe encore l'impact potentiel, nécessitant une attention immédiate et des stratégies d'atténuation proactives.

Organizations utilizing Horilla HRMS version 1.5.0 are at immediate risk. Specifically, deployments with weak access controls or shared user accounts are particularly vulnerable. Companies relying on Horilla HRMS for critical HR functions, such as payroll or benefits administration, face a heightened risk of data compromise.

• php: Examine web server access logs for requests containing suspicious file extensions (e.g., .php, .exe) in the document upload endpoint. Look for patterns of rapid file uploads or uploads from unusual IP addresses.

grep -i 'upload.php|document.php' /var/log/apache2/access.log | grep -i '.exe|.php'

• generic web: Use curl to test the upload endpoint with various file types and extensions to identify potential vulnerabilities.

curl -F '[email protected]' http://your-horilla-instance/upload.php

1. 2026-04-21Disclosure

   disclosure

1. Réservé2026-04-15
2. Publiée2026-04-21
3. EPSS mis à jour2026-04-29

Étant donné l'absence de correction fournie pour CVE-2026-40866 dans Horilla, des mesures d'atténuation immédiates sont essentielles. Restreindre l'accès à la fonctionnalité de téléchargement de documents au personnel autorisé ayant des rôles spécifiques est primordial. La mise en œuvre d'une validation robuste côté serveur pour vérifier que l'identifiant du document demandé correspond à l'employé qui effectue la demande est essentielle. Surveiller régulièrement les journaux du système à la recherche d'activités suspectes, telles que des tentatives de téléchargement de documents avec des identifiants non valides, peut aider à détecter et à répondre à d'éventuelles attaques. Envisager de revenir à une version antérieure et sécurisée de Horilla (si cela est possible et sûr) ou de migrer vers un SIRH alternatif doté de fonctionnalités de sécurité améliorées comme solutions à long terme potentielles.