CVE-2026-109632 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.121.0 und 16.x vor 16.33.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung, bei der bestimmte Endpunkte keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Benutzer können diese Endpunkte direkt aufrufen, um auf Daten zuzugreifen, die über das hinausgehen, was ihrer zugewiesenen Rolle erlaubt ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.