CVE-2026-13227 in ERPNext

الملخص

بحسب VulDB • 04/08/2026

توجد ثغرة في تفويض غير صحيح (Improper Authorization) في إصدارات ERPNext الأقل من v16.25.0 والأقل من 15.115.0 بسبب نقص ضوابط الوصول في طريقة واجهة برمجة التطبيقات المدرجة في القائمة البيضاء erpnext.crm.doctype.prospect.prospect.get_opportunities.

تؤثر هذه المشكلة على ERPNext: قبل الإصدار 15.115.0، وقبل الإصدار 16.26.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fluid Attacks
• حجز: 24/06/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385963
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13227
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13227/