CVE-2026-109661 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.116.0 und 16.x vor 16.27.0 enthält eine Missing-Authorization-Schwachstelle in bestimmten Endpunkten, die keine ordnungsgemäßen Autorisierungsprüfungen durchsetzen und somit Finanzdaten offenlegen. Angreifer mit authentifizierten, niedrig privilegierten Konten können diese Endpunkte abfragen, um auf Finanzdaten zuzugreifen, die über ihre erlaubte Rolle hinausgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.