[NotCVE-2026-0012] EmpManageX ログインAPIにおけるハードコードされた管理者認証情報により、従業員記録へのフルアクセスが可能
投稿者 advisories 2026年8月26日----------------------------------------------------------------------------
NotCVE Advisory — NotCVE-2026-0012
----------------------------------------------------------------------------[-] 要約:
kamalpanse18 EmpManageX は、Flask ベースの従業員管理アプリケーションで、
認証ロジックにハードコードされた管理者認証情報が含まれています。
ユーザー名 admin と平文パスワード admin123 は、app.py のモジュールレベル定数です。