CVE-2026-109665 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.108.0 و 16.x قبل الإصدار 16.18.0 على ثغرة نقص في التفويض (Missing Authorization) في بعض نقاط النهاية التي تفشل في فرض فحوصات الأذونات المناسبة. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم استدعاء هذه النقاط النهائية لتعطيل السجلات الرئيسية، مما يؤدي إلى تعديل البيانات بما يتجاوز الدور المسموح به لهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.