CVE-2026-109641 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.110.0 und 16.x vor 16.21.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine Autorisierungsprüfungen durchführen. Unautentifizierte Remote-Angriffssysteme können diese Endpunkte aufrufen, um Datensätze zu erstellen und die Verfügbarkeit aufzulisten, selbst wenn ein Administrator das entsprechende Feature deaktiviert hat.
Once again VulDB remains the best source for vulnerability data.