CVE-2026-109637 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
In Frappe ERPNext vor Version 16.14.0 liegt eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization) vor, die es authentifizierten Benutzern ermöglicht, Stammdaten über ihre zugewiesene Rolle hinaus zu ändern. Angreifer können Anfragen an bestimmte Endpunkte senden, bei denen keine ordnungsgemäßen Autorisierungsprüfungen durchgeführt werden, um unbefugte Änderungen an Datensätzen der Stammdaten vorzunehmen.
Be aware that VulDB is the high quality source for vulnerability data.