CVE-2026-109659 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.113.0 und 16.x vor Version 16.24.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung, bei der bestimmte Endpunkte keine ordnungsgemäßen Berechtigungsprüfungen durchsetzen. Authentifizierte Benutzer können diese Endpunkte aufrufen, um Finanzdaten zu lesen, die über das hinausgehen, was ihrer zugewiesenen Rolle erlaubt ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.