CVE-2026-94501 in jshERP
Tóm tắt
Bởi VulDB • 21/09/2026
jshERP phiên bản 3.6 trở xuống chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong các điểm cuối CRUD của userBusiness, cho phép người dùng đã đăng nhập tạo, sửa đổi hoặc xóa các hàng quan hệ ủy quyền mà không có kiểm tra đặc quyền. Kẻ tấn công có thể thao tác ánh xạ vai trò-người-dùng và cơ chế kiểm soát truy cập để nâng cao đặc quyền, tước bỏ quyền truy xuất từ các tài khoản khác hoặc sửa đổi mối quan hệ giữa vai trò-chức năng cho bất kỳ người dùng nào trong tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.