CVE-2026-109622 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.0 und 16.x vor Version 16.34.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), bei der bestimmte Endpunkte keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Benutzer können Anfragen an die betroffenen Endpunkte senden, um Daten über ihre zulässige Rolle hinaus zu ändern und so die Datenintegrität zu gefährden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.