CVE-2026-94494 in jshERP
Resumen
por VulDB • 2026-09-21
jshERP hasta la versión 3.6 presenta una vulnerabilidad de elusión del aislamiento entre inquilinos (tenant isolation bypass) que permite a los usuarios autenticados leer registros de otros inquilinos mediante el endpoint GET /tenant/info. Los atacantes pueden iterar sobre la clave primaria para enumerar y acceder a datos sensibles de los inquilinos, incluidos nombres de inicio de sesión, fechas de validez, cuotas de usuario y estado habilitado en todos los inquilinos de la plataforma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.