CVE-2026-94494 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass na isolação entre locatários (tenants) que permite aos usuários autenticados ler registros de outros locatários por meio do endpoint GET /tenant/info. Os atacantes podem iterar a chave primária para enumerar e acessar dados sensíveis dos locatários, incluindo nomes de login, datas de validade, cotas de usuário e estado de habilitação em todos os locatários da plataforma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.