CVE-2026-94492 in U8cloud
Predicción
por VulDB Data Team • 2026-09-21
Se ha encontrado una vulnerabilidad en Yonyou U8cloud 5.x. Se ve afectada una función desconocida del archivo /u8cloud/openapi/so.saleorder.sendaudit del componente OpenAPI. A través de la manipulación del parámetro operator de un input desconocido se causa una vulnerabilidad de clase inyección SQL. El ataque puede ser iniciado desde la red. El exploit ha sido divulgado al público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.