Horilla: फ़ाइल अपलोड एंडपॉइंट के माध्यम से अनधिकृत दस्तावेज़ ओवरराइट

Horilla में CVE-2026-40866 एक महत्वपूर्ण सुरक्षा जोखिम है, जो एक मुफ्त और ओपन-सोर्स ह्यूमन रिसोर्स मैनेजमेंट सिस्टम (HRMS) में मौजूद है। कर्मचारी दस्तावेज़ अपलोड एंडपॉइंट में असुरक्षित डायरेक्ट ऑब्जेक्ट रेफरेंस (IDOR) भेद्यता के कारण, कोई भी प्रमाणित उपयोगकर्ता अपलोड अनुरोध में दस्तावेज़ आईडी को बदलकर दूसरे कर्मचारी के दस्तावेज़ को ओवरराइट, बदल या दूषित कर सकता है। इससे मानव संसाधन रिकॉर्ड में अनधिकृत संशोधन हो सकता है, कर्मचारी जानकारी से समझौता हो सकता है और संभावित कानूनी परिणाम हो सकते हैं। आसानी से उपलब्ध समाधान की कमी स्थिति को और बढ़ा देती है, जिसके लिए तत्काल ध्यान देने और सक्रिय शमन रणनीतियों की आवश्यकता होती है।

Organizations utilizing Horilla HRMS version 1.5.0 are at immediate risk. Specifically, deployments with weak access controls or shared user accounts are particularly vulnerable. Companies relying on Horilla HRMS for critical HR functions, such as payroll or benefits administration, face a heightened risk of data compromise.

• php: Examine web server access logs for requests containing suspicious file extensions (e.g., .php, .exe) in the document upload endpoint. Look for patterns of rapid file uploads or uploads from unusual IP addresses.

grep -i 'upload.php|document.php' /var/log/apache2/access.log | grep -i '.exe|.php'

• generic web: Use curl to test the upload endpoint with various file types and extensions to identify potential vulnerabilities.

curl -F '[email protected]' http://your-horilla-instance/upload.php

1. 2026-04-21Disclosure

   disclosure

1. आरक्षित2026-04-15
2. प्रकाशित2026-04-21
3. EPSS अद्यतन2026-04-29

Horilla में CVE-2026-40866 के लिए कोई समाधान प्रदान नहीं किए जाने के कारण, तत्काल शमन कदम महत्वपूर्ण हैं। विशिष्ट भूमिकाओं वाले अधिकृत कर्मियों तक दस्तावेज़ अपलोड कार्यक्षमता तक पहुंच को प्रतिबंधित करना सर्वोपरि है। अनुरोध किए गए दस्तावेज़ आईडी अनुरोध करने वाले कर्मचारी के अनुरूप है यह सत्यापित करने के लिए सर्वर-साइड सत्यापन को लागू करना आवश्यक है। सिस्टम लॉग की नियमित रूप से निगरानी करना, जैसे कि अमान्य आईडी वाले दस्तावेज़ अपलोड करने के प्रयास, संभावित हमलों का पता लगाने और उनका जवाब देने में मदद कर सकता है। संभावित दीर्घकालिक समाधान के रूप में, पिछली सुरक्षित Horilla संस्करण में डाउनग्रेड करने या बेहतर सुरक्षा सुविधाओं वाले वैकल्पिक HRMS में माइग्रेट करने पर विचार करें।