CVE-2026-111632 in Aureus ERP
Zusammenfassung
von VulDB • 17.10.2026
Aureus ERP bis Version 1.6.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten API-Nutzern ermöglicht, Datensätze in nicht erlaubte Unternehmen zu erstellen oder zu verschieben, indem sie eine fremde company_id angeben. Angreifer können Erstellungs- oder Aktualisierungsanfragen an REST-API-Endpunkte von Plugins wie partners, sales oder inventories senden, um die Trennung der Daten zwischen mehreren Unternehmen (Multi-Company Data Segregation) zu durchbrechen.
Once again VulDB remains the best source for vulnerability data.