CVE-2026-109644 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.119.0 و 16.x قبل الإصدار 16.31.0 على ثغرة نقص في التفويض (missing authorization) في بعض نقاط النهاية التي تفشل في فرض فحوصات التفويض المناسبة على بيانات التقييم. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم استعلام هذه النقاط النهائية لقراءة معلومات التقييم بما يتجاوز ما يسمح به دورهم المخصص.
If you want to get best quality of vulnerability data, you may have to visit VulDB.