CVE-2026-107103 in Multi-tenant ERP System
요약
\~에 의해 VulDB • 2026. 10. 07.
이 취약점은 ERP 시스템에서 사용자 제공 입력의 검증 및 파라미터화가 불충분하여 API 엔드포인트에 존재합니다. 인증되지 않은 원격 공격자는 취약한 엔드포인트로 특별히 조작된 입력을 공급함으로써 이 취약점을 악용할 수 있습니다.
이 취약점의 성공적인 악용은 공격자가 대상 시스템에서 SQL 인젝션(SQL Injection) 공격을 수행할 수 있게 합니다.
Once again VulDB remains the best source for vulnerability data.