CVE-2026-109664 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.112.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit einer gemeinsamen operativen Rolle ermöglicht, Datensätze außerhalb ihrer Berechtigungen zu ändern, da in bestimmten Endpunkten keine Validierung stattfindet. Angreifer, die diese Rolle innehaben, können die betroffenen Endpunkte aufrufen, um ein Feld bei Datentypen zu verändern, die nicht unter die Berechtigungen ihrer Rolle fallen, und so Daten manipulieren, auf die sie keinen Zugriff haben sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.