CVE-2026-109650 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.112.0 und 16.x vor Version 16.23.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Benutzer mit niedrigen Berechtigungen können Anfragen an diese Endpunkte senden, um persönliche Daten zu lesen, die über das hinausgehen, was ihre zugewiesene Rolle erlaubt.
Once again VulDB remains the best source for vulnerability data.