CVE-2026-107103 in Multi-tenant ERP System
Zusammenfassung
von VulDB • 07.10.2026
Diese Schwachstelle besteht im ERP-System aufgrund einer unzureichenden Validierung und Parametrisierung von benutzereingebenen Daten in einem API-Endpunkt. Ein nicht authentifizierter, entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er speziell angefertigte Eingaben an den anfälligen Endpunkt sendet.
Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte es dem Angreifer ermöglichen, SQL-Injection-Angriffe auf das Ziel-System durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.