CVE-2026-109625 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.3 und 16.x vor 16.35.0 enthält eine Schwachstelle für fehlende Autorisierung in bestimmten Endpunkten, die keine rollenbasierten Autorisierungsprüfungen durchsetzen. Authentifizierte Benutzer können diese Endpunkte anfordern, um Finanzdaten zu lesen, die über die Berechtigungen hinausgehen, die ihrer zugewiesenen Rolle gewährt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.