CVE-2026-94496 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 non valida correttamente i permessi dell'utente chiamante negli endpoint di gestione dei ruoli, consentendo agli utenti autenticati di modificare l'ambito dei dati di qualsiasi ruolo o eliminare i ruoli. Gli attaccanti possono sfruttare gli endpoint /role/update e /role/delete per escalare i privilegi, cambiare la visibilità dei dati su tutti i dati e accedere a tutti i record aziendali nel tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.