یک نقص امنیتی جدید در سیستم مدیریت منابع انسانی و حقوق و دستمزد Saruf-Ratul (Saruf-Ratul HR-Payroll-Management-System) شناسایی شده است. این آسیب‌پذیری که با شناسه CVE-2026-116640 ثبت شده، در عملکرد فایل chat.php یافت شده است.
بر اساس گزارش‌های فنی، مهاجم می‌تواند با دستکاری آرگومان ID، حملات Cross-Site Scripting (XSS) را اجرا کند. این حمله می‌تواند به‌صورت از راه دور (Remote) انجام شود. نکته حائز اهمیت این است که اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده و پتانسیل سوءاستفاده عملیاتی را دارد.
از آنجایی که این محصول از مدل انتشار مداوم (Rolling Releases) برای ارائه خدمات پیوسته استفاده می‌کند، جزئیات دقیق نسخه‌های آسیب‌پذیر و نسخه‌های اصلاح‌شده در دسترس نیست. توصیه می‌شود مدیران سیستم‌های مدیریت منابع انسانی، ورودی‌های کاربر در بخش‌های تعاملی مانند چت را به‌دقت پایش و مدیریت کنند.
