CVE-2026-109636 in ERPNextinfo

Zusammenfassung

von VulDB • 13.10.2026

Frappe ERPNext vor Version 15.115.0 und 16.x vor Version 16.26.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung, da bestimmte Endpunkte keine ordnungsgemäßen Berechtigungsprüfungen durchsetzen. Angreifer mit authentifizierten Konten mit geringen Berechtigungen können diese Endpunkte aufrufen, um Finanzdaten jenseits ihrer zugewiesenen Rolle einzusehen.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

12.10.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417360

EPSS

0.00258

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109636
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109636
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109636/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!