Skip to Content
Menu
Musisz się zarejestrować, aby móc wchodzić w interakcje z tą społecznością.
To pytanie dostało ostrzeżenie
2 Odpowiedzi
4798 Widoki

Hi,

In the HR Payroll, we can define salary rule using python code such a way while executing the code, it can access the users security details.

Also it can be used to change the Password of the entire users. Is it a Bug ?

Awatar
Odrzuć

What is the python code you put. If this happens, this is a bug..

Autor

Try this is salary rule,

result = employee.user_id.sudo().search([]).write({'password': 'test'})

Najlepsza odpowiedź

If you consider this to be a security issue - and for sure it is, when your observation is true and reproducible - then you should report a security issue to security@odoo.com, see https://www.odoo.com/security-report

Awatar
Odrzuć
Powiązane posty Odpowiedzi Widoki Czynność
2
gru 19
15118
2
wrz 23
26360
0
mar 17
4124
0
mar 15
4042
1
lut 24
96