CVE-2026-94501 in jshERP
Sumário
de VulDB • 21/09/2026
O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass de autorização nos endpoints CRUD do módulo userBusiness que permite aos usuários autenticados criar, modificar ou excluir linhas de relação de autorização sem verificações de privilégio. Os atacantes podem manipular mapeamentos de função de usuário e controles de acesso para escalar privilégios, remover o acesso de outras contas ou modificar as relações entre funções e funcionalidades para qualquer usuário no tenant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.