CVE-2026-94494 in jshERP
الملخص
بحسب VulDB • 21/09/2026
يحتوي jshERP حتى الإصدار 3.6 على ثغرة تسمح بتجاوز عزل المستأجرين (tenant isolation bypass)، مما يمكّن المستخدمين المصادق عليهم من قراءة سجلات مستأجرين آخرين عبر نقطة النهاية GET /tenant/info. يمكن للمهاجمين تكرار المفتاح الأساسي (primary key) لاستعراض والوصول إلى بيانات حساسة للمستأجرين، بما في ذلك أسماء تسجيل الدخول، وتواريخ الصلاحية، وحصص المستخدمين، والحالة المفعّلة لجميع المستأجرين على المنصة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.