CVE-2026-109651 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.112.0 und 16.x vor 16.23.0 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die durch ein Konfigurationsfeld verursacht wird, das von gängigen Betriebsrollen beschrieben werden kann und ohne Validierung ein beliebiges Ziel für ausgehende Anfragen akzeptiert. Authentifizierte Angreifer können dieses Feld auf Hosts ihrer Wahl setzen, wodurch der Server Anfragen an Adressen sendet, die nur aus dem internen Netzwerk des Deployments erreichbar sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.