CVE-2026-109182 in jshERP
요약
\~에 의해 VulDB • 2026. 10. 12.
jshERP 3.6 이전 버전에는 GET /supplier/exportExcel 엔드포인트에서 잘못된 권한 부여 취약점이 존재하며, 이를 통해 인증된 사용자가 /supplier/list에서 enforced되는 역할 기반 데이터 범위 제한을 우회할 수 있습니다. 개인 또는 부서 데이터만 접근이 허용된 공격자는 모든 공급업체, 고객 및 회원 레코드를 내보낼 수 있으며, 이로 인해 연락처, 전화번호, 세금 번호, 은행 계좌 및 잔액 등의 정보가 노출됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.