CVE-2026-109642 in ERPNext

الملخص

بحسب VulDB • 13/10/2026

تحتوي Frappe ERPNext قبل الإصدار 15.110.0 و 16.x قبل الإصدار 16.21.0 على ثغرة في تفويض الوصول (Authorization) حيث تفشل نقاط النهاية المحددة في فرض فحوصات التفويض المناسبة. يمكن للمستخدمين المصادق عليهم استعلام هذه النقاط النهائية لقراءة بيانات تتجاوز ما يسمح به دورهم المُعيّن.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 12/10/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417363
• CPE: 20261013
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109642/