CVE-2026-103544 in OpenConstructionERP
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in datadrivenconstruction OpenConstructionERP fino alla versione 14.8.1. L'elemento interessato è una funzione sconosciuta del file backend/app/modules/ai/ai_client.py del componente Al Provider Configuration Handler. Una manipolazione provoca l'esposizione di un elemento dei dati a una sessione errata. L'attacco può essere avviato in remoto. L exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 15.0.0 è sufficiente per risolvere il problema. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.