CVE-2026-109635 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.105.0 und 16.x vor Version 16.15.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten zur Dokumentenerstellung, die nicht überprüfen, ob der anfragende Portal-Benutzer zur Zielpartei gehört. Authentifizierte Portal-Benutzer können Anfragen an diese Endpunkte senden, um Dokumente im Namen von Parteien zu erstellen, die nicht ihre eigenen sind.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.