CVE-2026-109623 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.1 und 16.x vor Version 16.34.2 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Angreifer können Anfragen an diese Endpunkte senden, um Dokumente und Daten zu ändern, über das hinaus, was ihrer zugewiesenen Rolle erlaubt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.