CVE-2026-109669 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.110.0 و 16.x قبل الإصدار 16.21.0 على ثغرة نقص في التفويض (missing authorization) حيث تفشل نقاط النهاية المحددة في فرض فحوصات التفويض المناسبة عند تغيير حالة السجل. يمكن للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم استدعاء هذه النقاط النهائية لتعديل البيانات بما يتجاوز الدور المسموح لهم به، متخطّين بذلك قيود الوصول المعتمدة على الأدوار المقصودة.
Once again VulDB remains the best source for vulnerability data.