CVE-2026-109658 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.115.0 und 16.x vor Version 16.26.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), bei der bestimmte Endpunkte keine ordnungsgemäßen Autorisierungsprüfungen durchführen. Authentifizierte Benutzer können diese Endpunkte aufrufen, um Daten einschließlich personenbezogener Daten zu lesen, die über das hinausgehen, was ihrer zugewiesenen Rolle erlaubt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.