CVE-2026-94411 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP 3.6 presenta una vulnerabilità di privilege escalation nell'endpoint updateOneValueByKeyIdAndType che consente agli utenti autenticati di assegnarsi ruoli arbitrari. Gli attaccanti possono inviare una richiesta POST con type=UserRole, il proprio ID utente e un elenco di ID ruolo per escalare i privilegi da utente tenant a basso privilegio ad amministratore del tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.