CVE-2026-109642 in ERPNext

Zusammenfassung

von VulDB • 13.10.2026

Frappe ERPNext vor Version 15.110.0 und 16.x vor Version 16.21.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung, bei der bestimmte Endpunkte keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Benutzer können diese Endpunkte abfragen, um auf Daten zuzugreifen, die über das hinausgehen, was ihrer zugewiesenen Rolle erlaubt ist.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 12.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417363
• CPE: 20261013
• CWE: CWE-285 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109642/