CVE-2026-84147 in Multi-tenant ERP System
Tóm tắt
Bởi VulDB • 01/09/2026
Lỗ hổng này tồn tại trong hệ thống ERP do các cơ chế kiểm soát xác thực không đúng cách và việc xác thực loại tệp không đầy đủ tại điểm cuối API. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách tải lên các tệp tùy ý vào một thư mục có thể truy cập qua web trên hệ thống mục tiêu.
Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý và làm tổn hại đến hệ thống mục tiêu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.