CVE-2026-94492 in U8cloud
Previsão
de VulDB Data Team • 21/09/2026
Uma vulnerabilidade foi encontrada em Yonyou U8cloud 5.x. O impacto ocorre em uma função desconhecida no arquivo /u8cloud/openapi/so.saleorder.sendaudit no componente OpenAPI. A manipulação do argumento operator com uma entrada desconhecida leva a Injeção SQL. É possível lançar o ataque remotamente. O exploit foi tornado público e pode ser usado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.