CVE-2026-109377 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
ERPNext 9.0.0 bis 16.50.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Lagerbestandsmengen über whitelisted Batch-Methoden einzusehen. Angreifer, einschließlich Nutzern des Kundenportals, können get_batch_qty, get_batches_by_oldest oder get_pos_reserved_batch_qty aufrufen, um alle Artikel-Batches mit mengenbezogenen Angaben pro Lagerort aufzulisten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.