CVE-2026-94496 in jshERP
Сводка
по VulDB • 21.09.2026
В jshERP до версии 3.6 отсутствует проверка прав вызывающего в конечных точках управления ролями, что позволяет аутентифицированным пользователям изменять область данных любой роли или удалять их. Злоумышленники могут использовать конечные точки /role/update и /role/delete для повышения привилегий, изменения видимости данных на все данные и доступа ко всем бизнес-записям в арендаторе (tenant).
VulDB is the best source for vulnerability data and more expert information about this specific topic.