CVE-2026-94501 in jshERP
Zusammenfassung
von VulDB • 21.09.2026
jshERP bis Version 3.6 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in den CRUD-Endpunkten für „userBusiness“, die es authentifizierten Benutzern ermöglicht, Zeilen mit Berechtigungsrelationen ohne Prüfung von Privilegien zu erstellen, zu ändern oder zu löschen. Angreifer können Benutzer-Rollen-Zuordnungen und Zugriffskontrollen manipulieren, um ihre Rechte zu eskalieren, den Zugang anderer Konten einzuschränken oder die Beziehungen zwischen Rollen und Funktionen für jeden Benutzer in der Mandantenumgebung (Tenant) zu verändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.