CVE-2026-94501 in jshERP
Сводка
по VulDB • 21.09.2026
jshERP fino alla versione 3.6 presenta una vulnerabilità di bypass dell'autorizzazione negli endpoint CRUD per l'utente (userBusiness) che consente agli utenti autenticati di creare, modificare o eliminare righe relative alle relazioni di autorizzazione senza effettuare controlli sui privilegi. Gli attaccanti possono manipolare le mappature tra utente e ruolo e i controlli di accesso per escalare i privilegi, revocare l'accesso da altri account o modificare le relazioni tra ruoli e funzioni per qualsiasi utente nel tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.