CVE-2026-94501 in jshERP
Riassunto
di VulDB • 21/09/2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione negli endpoint CRUD per la gestione degli utenti (userBusiness) che consente agli utenti autenticati di creare, modificare o eliminare righe relative alle relazioni di autorizzazione senza effettuare controlli sui privilegi. Gli attaccanti possono manipolare le mappature tra utente e ruolo e i controlli di accesso per escalare i propri privilegi, revocare l'accesso ad altri account o modificare le relazioni tra ruoli e funzioni per qualsiasi utente nel tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.