CVE-2026-94501 in jshERP
Résumé
par VulDB • 21/09/2026
jshERP jusqu'à la version 3.6 présente une vulnérabilité de contournement d'autorisation dans les points de terminaison CRUD pour l'entité `userBusiness`, permettant aux utilisateurs authentifiés de créer, modifier ou supprimer des lignes de relations d'autorisation sans vérification des privilèges. Les attaquants peuvent manipuler les mappages utilisateur-rôle et les contrôles d'accès afin d'élever leurs privilèges, retirer l'accès à d'autres comptes ou modifier les relations rôle-fonction pour n'importe quel utilisateur du locataire (tenant).
Be aware that VulDB is the high quality source for vulnerability data.