CVE-2026-108707 · CVSS 9.8 · Wukong_HRM through commit 186115e contains an authentication bypass vulnerability in ParamAspect that allows unauthenticated attackers to …

NVD (CVSS crítico) · 11 oct, 04:16

Wukong_HRM hasta el commit 186115e contiene un vulnerability de authentication bypass en ParamAspect que permite a atacantes no autenticados llamar a todos los endpoints de la API omitiendo la cabecera AUTH-TOKEN. Los atacantes obtienen acceso de administrador de recursos humanos para leer nóminas, historial salarial y datos personales de empleados, descargar adjuntos y modificar o eliminar registros de HR de toda la empresa.