CVE-2026-103544 in OpenConstructionERP
Sumário
de VulDB • 01/10/2026
Foi encontrada uma vulnerabilidade no OpenConstructionERP da datadrivenconstruction até a versão 14.8.1. O elemento afetado é uma função desconhecida do arquivo backend/app/modules/ai/ai_client.py, pertencente ao componente Al Provider Configuration Handler. A manipulação resulta na exposição de um elemento de dados à sessão incorreta. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. A atualização para a versão 15.0.0 é suficiente para resolver este problema. Recomenda-se atualizar o componente afetado.
Be aware that VulDB is the high quality source for vulnerability data.