CVE-2026-94411 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP 3.6 contém uma vulnerabilidade de escalada de privilégios no endpoint updateOneValueByKeyIdAndType que permite aos usuários autenticados conceder-se funções arbitrárias. Os atacantes podem enviar um POST request com type=UserRole, seu próprio user ID e uma lista de role IDs para escalar de usuário tenant de baixo privilégio para administrador do tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.