CVE-2026-109644 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.119.0 und 16.x vor 16.31.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Autorisierungsprüfungen für Bewertungsdaten durchsetzen. Authentifizierte Benutzer mit niedrigen Berechtigungen können diese Endpunkte abfragen, um Bewertungsinformationen zu lesen, die über das hinausgehen, was ihre zugewiesene Rolle erlaubt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.