CVE-2026-109665 in ERPNext

Zusammenfassung

von VulDB • 13.10.2026

Frappe ERPNext vor Version 15.108.0 und 16.x vor Version 16.18.0 enthält eine Schwachstelle für fehlende Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Berechtigungsprüfungen durchführen. Authentifizierte Benutzer mit niedrigen Berechtigungen können diese Endpunkte aufrufen, um Masterdatensätze zu deaktivieren und Daten über ihre zulässige Rolle hinaus zu ändern.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 12.10.2026
• Veröffentlichung: 13.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-417397
• CPE: 20261013
• CWE: CWE-269 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00192
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109665
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109665/