CVE-2026-94495 in jshERP
Zusammenfassung
von VulDB • 21.09.2026
jshERP bis zur Version 3.6 validiert Benutzerberechtigungen in SystemConfigService.updateSystemConfig nicht ordnungsgemäß, was es authentifizierten Benutzern ermöglicht, die Mandanten-Systemkonfiguration zu ändern. Angreifer können mandantenweite Einstellungen, die Unternehmensidentität, Lagerregeln, Genehmigungsverhalten und Druckkonfiguration abdecken, über den systemConfig-Endpunkt überschreiben oder löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.