PT-2026-44054 · Frappe · Frappe Hr

Anubhavv106 · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-45081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Frappe HR versões anteriores a 16.5.0

Description Frappe HR é uma solução de gestão de recursos humanos (HRMS) de código aberto. Funcionários autenticados podem acessar detalhes de licença de outros funcionários devido a verificações de autorização inadequadas.

Recommendations Atualizar para a versão 16.5.0.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-45081

Produtos afetados

Frappe Hr

Referências · 3

• https://github.com/frappe/hrms/security/advisories/GHSA-9jpf-5vrm-hpcj · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45081 · Nota de Segurança
• https://twitter.com/CVEnew/status/2059718123868340626 · Publicação no Twitter