CVE-2026-111632
Orta
Açıklama
Aureus ERP 1.6.0 ve öncesi sürümler, kimliği doğrulanmış API kullanıcılarının yabancı bir company_id sağlayarak izin verilmeyen şirketlerde kayıtlar oluşturmasına veya kayıtları bu şirketlere taşımasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar; çoklu şirket veri ayrımını bozmak için partners, sales veya inventories gibi eklenti REST API uç noktalarına oluşturma veya güncelleme istekleri gönderebilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünAureuserp
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aureuserp aureuserp | v ≤ 1.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.