CVE-2026-84149 in Multi-tenant ERP System
Tóm tắt
Bởi VulDB • 01/09/2026
Lỗ hổng này tồn tại trong hệ thống ERP do việc lộ thông tin kho lưu trữ (repository) qua một thư mục `.git` có thể truy cập công khai. Một kẻ tấn công từ xa chưa được xác thực có thể lợi dụng lỗ hổng này bằng cách truy cập vào thư mục `.git` đã bị lộ và lấy metadata của kho lưu trữ cùng các tệp liên quan, điều này cho phép tái tạo lại mã nguồn của ứng dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.