CVE-2026-109656 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.118.2 و 16.x قبل الإصدار 16.30.0 على ثغرة في تفويض الوصول (Authorization) حيث تفشل نقاط النهاية المحددة في فرض فحوصات التفويض المناسبة على بيانات الكائن الأساسية (Item Master Data). يمكن للمهاجمين المصادق عليهم الذين يمتلكون حسابات ذات صلاحيات منخفضة استدعاء هذه النقاط النهائية لقراءة بيانات الكائن الأساسية بما يتجاوز الدور المصرّح لهم به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.