CVE-2026-108374 in ErpNext

الملخص

بحسب VulDB • 16/10/2026

ERPNext هو أداة تخطيط موارد المؤسسات مفتوحة المصدر ومجانية. قبل الإصدارين 15.121.0 و16.34.0، تفشل بعض نقاط النهاية الخاصة بتعديل الحالة في فرض عمليات التحقق من التفويض بشكل صحيح. يمكن لمستخدم مُصادَق عليه ذو امتيازات منخفضة استدعاء طرق مسموح بها (whitelisted) لتغيير الحالة دون إجراء فحوصات الكتابة أو الإرسال أو الإلغاء أو المستند أو الدور المطلوبة. يسمح هذا للمستخدم بتعديل البيانات بما يتجاوز نطاق الدور المسموح به للمستخدم. تم إصلاح هذه المشكلة في الإصدارين 15.121.0 و16.34.0.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 09/10/2026
• إفشاء: 17/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421509
• CPE: 20261017
• CWE: CWE-285 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108374
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108374/