CVE-2026-8320

Nome do Software Vulnerável e Versões Afetadas jishenghua jshERP versões anteriores a 3.7

Description Um erro de server-side request forgery (SSRF) existe no endpoint updatePlatformConfigByKey. Isso ocorre quando o argumento weixinUrl é manipulado dentro da função getUserByWeixinCode() localizada no arquivo jshERP-boot/src/main/java/com/jsh/erp/service/UserService.java. Esta falha permite que um invasor remoto induza o servidor a fazer requisições não autorizadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso ao endpoint updatePlatformConfigByKey ou evite o uso do parâmetro weixinUrl.