CVE-2026-40866 details an unrestricted file upload vulnerability in Horilla HRMS version 1.5.0. This vulnerability allows authenticated users to overwrite or corrupt other employees’ documents by manipulating the document ID in the upload request. No official patch available.
Horilla的CVE-2026-40866漏洞，在免费开源的人力资源管理系统（HRMS）中构成重大安全风险。员工文档上传端点存在不安全的直接对象引用（IDOR）漏洞，允许任何经过身份验证的用户通过操纵上传请求中的文档ID来覆盖、替换或损坏其他员工的文档。这可能导致人事记录的未经授权的修改、员工信息的泄露以及潜在的法律责任。由于没有可用的快速修复，因此情况更加严峻，需要立即采取行动并采取积极的缓解措施。
Horilla系统内的经过身份验证的攻击者可以利用此漏洞。攻击者需要知道或猜测另一个员工文档的ID。通过修改文档上传请求以使用该ID，攻击者可以覆盖原始文档，或简单地删除现有文档。身份验证是唯一的先决条件，这意味着Horilla内的任何有效用户帐户都可能潜在地利用此漏洞。由于漏洞利用的简易性，因此这是一个特别令人担忧的问题。
Organizations utilizing Horilla HRMS version 1.5.0 are at immediate risk. Specifically, deployments with weak access controls or shared user accounts are particularly vulnerable. Companies relying on Horilla HRMS for critical HR functions, such as payroll or benefits administration, face a heightened risk of data compromise.
• php: Examine web server access logs for requests containing suspicious file extensions (e.g., .php, .exe) in the document upload endpoint. Look for patterns of rapid file uploads or uploads from unusual IP addresses.
grep -i 'upload.php|document.php' /var/log/apache2/access.log | grep -i '.exe|.php'• generic web: Use curl to test the upload endpoint with various file types and extensions to identify potential vulnerabilities.
curl -F '[email protected]' http://your-horilla-instance/upload.phpdisclosure
漏洞利用状态
EPSS
0.04% (13% 百分位)
CISA SSVC
由于Horilla中CVE-2026-40866漏洞没有提供修复程序，因此立即采取缓解措施至关重要。限制对文档上传功能的访问仅限于具有特定角色的授权人员至关重要。在服务器端实施强大的验证，以确认请求的文档ID与执行请求的员工相符至关重要。定期监控系统日志以查找可疑活动，例如尝试使用无效ID上传文档，可以帮助检测和响应潜在的攻击。考虑降级到Horilla的先前安全版本（如果可行且安全），或迁移到具有增强安全功能的替代HRMS作为潜在的长期解决方案。
Actualice a una versión corregida de Horilla HRMS. La vulnerabilidad se solucionará en una versión futura. Verifique el repositorio de GitHub para obtener más detalles y actualizaciones sobre la corrección.
漏洞分析和关键警报直接发送到您的邮箱。
IDOR代表“不安全的直接对象引用”。这是一种Web安全漏洞，当应用程序使用内部标识符（例如数据库ID）直接访问对象，而没有适当的验证时，就会发生这种情况。
如果您正在运行Horilla的1.5.0版本，则容易受到此漏洞的影响。请检查您的软件版本。
限制对文档上传功能的访问，验证文档ID并监控系统日志。
立即检查员工文档是否存在未经授权的修改。考虑从干净的备份中恢复。
您可以在漏洞数据库（如NVD（国家漏洞数据库））中找到有关CVE-2026-40866的更多信息。