CVE-2026-94492

Nome do Software Vulnerável e Versões Afetadas Yonyou U8cloud versões 5.x

Description Um problema de injeção de SQL existe no componente OpenAPI. Um invasor remoto pode explorar isso manipulando o argumento operator no endpoint '/u8cloud/openapi/so.saleorder.sendaudit'. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro operator no endpoint '/u8cloud/openapi/so.saleorder.sendaudit' até que o problema seja resolvido.