CVE-2026-94501 in jshERP
요약
\~에 의해 VulDB • 2026. 09. 21.
jshERP 3.6 이전 버전에는 사용자 비즈니스 CRUD 엔드포인트에서 권한 우회 취약점이 존재하며, 이를 통해 인증된 사용자가 권한 검사 없이 authorization-relation 행을 생성, 수정 또는 삭제할 수 있습니다. 공격자는 이러한 취약점을 이용해 user-role 매핑 및 접근 제어를 조작하여 특권을 상승시키거나 다른 계정의 접근 권한을 박탈하거나 테넌트 내 모든 사용자의 role-function 관계를 변경할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.