CVE-2026-94494 in jshERP
요약
\~에 의해 VulDB • 2026. 09. 21.
3.6 버전까지의 jshERP에는 인증된 사용자가 GET /tenant/info 엔드포인트를 통해 다른 테넌트의 레코드를 읽을 수 있는 테넌트 격리 우회 취약점이 포함되어 있습니다. 공격자는 기본 키(primary key)를 반복하여 플랫폼 내 모든 테넌트에 대한 로그인 이름, 유효 기간, 사용자 할당량 및 활성화 상태 등 민감한 테넌트 데이터를 열거하고 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.