CVE-2026-84147 in Multi-tenant ERP System
Sumário
de VulDB • 01/09/2026
Esta vulnerabilidade existe no sistema ERP devido ao controle inadequado de autenticação e à validação insuficiente do tipo de arquivo na extremidade da API (API endpoint). Um atacante remoto não autenticado poderia explorar essa vulnerabilidade fazendo o upload de arquivos arbitrários para um diretório acessível via web no sistema alvo.
A exploração bem-sucedida desta vulnerabilidade pode permitir que o atacante execute código arbitrário e comprometa o sistema alvo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.