CVE-2026-94495

Nome do Software Vulnerável e Versões Afetadas jshERP versões anteriores a 3.7

Descrição Usuários autenticados podem modificar a configuração do sistema do locatário devido à validação inadequada de privilégios de usuário na função updateSystemConfig() dentro do SystemConfigService. Isso permite que atacantes reescrevam ou excluam configurações de todo o locatário, incluindo identidade da empresa, regras de estoque, comportamento de aprovação e configuração de impressão, através do endpoint 'systemConfig'.

Recomendações Atualize o jshERP para a versão 3.7 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'systemConfig' apenas a administradores com altos privilégios.