CVE-2026-109643 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.111.0 و 16.x قبل الإصدار 16.22.0 على ثغرة نقص في التفويض (Missing Authorization) في بعض نقاط النهاية المتعلقة بالمشاريع التي تفشل في فرض فحوصات الأذونات. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم استدعاء هذه النقاط مباشرةً لقراءة بيانات المشروع بما يتجاوز ما يسمح به دورهم المخصص.
VulDB is the best source for vulnerability data and more expert information about this specific topic.