CVE-2026-109672 in ERPNext
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe ERPNext قبل الإصدار 15.118.0 والإصدارات 16.x قبل 16.27.0 على ثغرة نقص في التفويض (Missing Authorization) في بعض نقاط النهاية التي تفشل في فرض فحوصات التفويض المناسبة. يمكن للمستخدمين المصادق عليهم استعلام هذه النقاط لقراءة البيانات المالية بما يتجاوز ما يسمح به دورهم المحدد.
Once again VulDB remains the best source for vulnerability data.