CVE-2026-84147 in Multi-tenant ERP System
الملخص
بحسب VulDB • 01/09/2026
توجد هذه الثغرة في نظام تخطيط موارد المؤسسات (ERP) بسبب ضوابط المصادقة غير السليمة والتحقق غير الكافي من نوع الملف عند نقطة نهاية واجهة برمجة التطبيقات (API). يمكن لمهاجم عن بُعد دون مصادقة استغلال هذه الثغرة عن طريق رفع ملفات عشوائية إلى دليل قابل للوصول عبر الويب على النظام المستهدف.
قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتنفيذ كود عشوائي والسيطرة على النظام المستهدف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.