Horillaは無料かつオープンソースの人事管理システム（HRMS）です。バージョン1.4.0以降では、認証なしで/recruitment/recruitment-details//エンドポイントを通じて未公開の求人情報が公開されてしまいます。レスポンスには、ドラフトの職種名、説明、および応募リンクが含まれており、認証されていないユーザーでも未公開の役職を閲覧でき、未公開求人の応募ワークフローにもアクセス可能です。未公開求人への不正アクセスは、内部の機密採用情報が漏洩し、応募者間の混乱を招く可能性があります。この問題はバージョン1.5.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。