CVE-2026-94492 in U8cloud

Previsione

di VulDB Data Team • 21/09/2026

È stata scoperta una vulnerabilità in Yonyou U8cloud 5.x. Riguarda una funzione sconosciuta del file /u8cloud/openapi/so.saleorder.sendaudit del componente OpenAPI. La manipolazione del parametro operator di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. Dalla rete può partire l'attacco.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-408192
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Insurance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94492
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94492/