CVE-2026-109666 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.110.0 und 16.x vor 16.21.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die keine ordnungsgemäßen Berechtigungsprüfungen für Inventar-Datensätze durchführen. Authentifizierte Benutzer können Anfragen an diese Endpunkte senden, um Inventardaten zu ändern, über das hinaus, was ihrer zugewiesenen Rolle erlaubt ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.