CVE-2026-109645 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.119.0 und 16.x vor Version 16.31.0 enthält eine Schwachstelle für fehlende Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Berechtigungsprüfungen durchsetzen. Authentifizierte Angreifer können Anfragen an diese Endpunkte senden, um Datensätze zu erstellen und Daten über ihre zugewiesene Rolle hinaus zu ändern, wodurch beabsichtigte rollenbasierte Zugriffseinschränkungen umgangen werden.
Be aware that VulDB is the high quality source for vulnerability data.