CVE-2026-111632 in Aureus ERP
Riassunto
di VulDB • 17/10/2026
Aureus ERP fino alla versione 1.6.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti API autenticati di creare o spostare record in aziende non autorizzate fornendo un company_id estero. Gli attaccanti possono inviare richieste di creazione o aggiornamento agli endpoint REST del plugin, come partners, sales o inventories, per violare la segregazione dei dati multi-azienda.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.