CVE-2026-109668 in ERPNextinfo

Zusammenfassung

von VulDB • 13.10.2026

Frappe ERPNext vor Version 15.110.0 und 16.x vor 16.21.0 enthält eine Schwachstelle aufgrund fehlender Autorisierung in bestimmten Endpunkten, die Parteirecords verarbeiten, wodurch authentifizierte Benutzer Daten über ihre zugewiesene Rolle hinaus ändern können. Angreifer mit niedrig privilegierten Konten können Anfragen an diese Endpunkte senden, um unbefugte Änderungen an Parteirecords vorzunehmen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

12.10.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417403

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109668
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109668
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109668/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!