HireFlow는 후보자 관리, 인터뷰 예약, 채용 진행 상황 추적을 위한 웹 기반 인터뷰 관리 시스템입니다. 1.2 이하 버전에서는 app.py가 세션 쿠키에 서명하는 데 사용되는 하드 코딩된 Flask secret_key를 할당하여 공개 소스 값을 알고 있는 인증되지 않은 공격자가 role=admin 및 user_id 값이 포함된 쿠키를 위조하고 인증을 우회할 수 있도록 허용합니다. 권고에는 버전 1.3이 수정된 것으로 나와 있습니다.
HireFlow는 후보자 관리, 인터뷰 예약, 채용 진행 상황 추적을 위한 웹 기반 인터뷰 관리 시스템입니다. 1.2 이하 버전에서는 app.py가 세션 쿠키에 서명하는 데 사용되는 하드 코딩된 Flask secret_key를 할당하여 공개 소스 값을 알고 있는 인증되지 않은 공격자가 role=admin 및 user_id 값이 포함된 쿠키를 위조하고 인증을 우회할 수 있도록 허용합니다. 권고에는 버전 1.3이 수정된 것으로 나와 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 100.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준