CVE-2026-109643 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.111.0 und 16.x vor Version 16.22.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten projektbezogenen Endpunkten, die keine Berechtigungsprüfungen durchführen. Authentifizierte Benutzer mit niedrigen Berechtigungen können diese Endpunkte direkt aufrufen, um Projektdaten zu lesen, die über das hinausgehen, was ihre zugewiesene Rolle erlaubt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.