CVE-2026-94495 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP até a versão 3.6 falha na validação adequada dos privilégios de usuário no SystemConfigService.updateSystemConfig, permitindo que usuários autenticados modifiquem a configuração do sistema da locatária (tenant). Os atacantes podem reescrever ou excluir configurações em nível de tenant, abrangendo identidade da empresa, regras de estoque, comportamento de aprovação e configuração de impressão, por meio do endpoint systemConfig.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.