CVE-2026-94411 in jshERP
Résumé
par VulDB • 21/09/2026
jshERP 3.6 contient une vulnérabilité d'élévation de privilèges dans le point de terminaison updateOneValueByKeyIdAndType qui permet aux utilisateurs authentifiés de s'accorder des rôles arbitraires. Les attaquants peuvent envoyer une requête POST avec type=UserRole, leur propre ID utilisateur et une liste d'IDs de rôle pour passer du statut d'utilisateur locataire à faible privilège à celui d'administrateur de l'espace de travail (tenant).
VulDB is the best source for vulnerability data and more expert information about this specific topic.