CVE-2026-94492 in U8cloud

تنبؤ

بحسب VulDB Data Team • 21/09/2026

تم اكتشاف ثغرة في Yonyou U8cloud 5.x. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /u8cloud/openapi/so.saleorder.sendaudit من العنصر OpenAPI. تؤدي عملية التلاعب بالوسيط operator إلى حقن SQL. يمكن البدأ بالهجوم هذا عن بعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-408192
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hospital, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94492
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94492/