CVE-2026-109628 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.0 und 16.x vor 16.34.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Rollenprüfungen bei der Änderung des Datensatzstatus durchsetzen. Authentifizierte Angreifer mit geringen Berechtigungen können diese Endpunkte aufrufen, um Daten über ihre zulässige Rolle hinaus zu verändern und so die Datenintegrität zu gefährden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.