CVE-2026-109610 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.119.1 und 16.x vor 16.32.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung, da bestimmte Endpunkte keine ordnungsgemäßen Berechtigungsprüfungen durchführen. Authentifizierte Benutzer mit niedrigen Berechtigungen können diese Endpunkte aufrufen, um Dokumente und Daten zu ändern, die über das hinausgehen, was ihrer zugewiesenen Rolle erlaubt ist.
Once again VulDB remains the best source for vulnerability data.