CVE-2026-109656 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.118.2 und 16.x vor Version 16.30.0 enthält eine Vulnerability durch fehlende Autorisierung, bei der bestimmte Endpunkte keine ordnungsgemäßen Autorisierungsprüfungen für Item-Masterdaten durchführen. Authentifizierte Angreifer mit niedrig privilegierten Konten können diese Endpunkte aufrufen, um Item-Masterdaten über ihre zulässige Rolle hinaus zu lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.