CVE-2026-109667 in ERPNext
Zusammenfassung
von VulDB • 13.10.2026
Frappe ERPNext vor Version 15.111.0 und 16.x vor 16.22.0 enthält eine Privilege-Escalation-Schwachstelle in einem Endpunkt zur Datenerfassung, der den Record-Typ aus der Anfrage übernimmt und den Eintrag mit deaktivierten Berechtigungsprüfungen einfügt. Jeder authentifizierte Benutzer, einschließlich solcher ohne operative Rolle, kann einen privilegierten Record-Typ angeben, um privilegierte Konten zu erstellen und die volle Kontrolle über die Site zu übernehmen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.