CVE-2026-44447 in ERPNext

Zusammenfassung

von VulDB • 14.05.2026

ERPNext ist ein kostenloses Open-Source-Tool für das Enterprise Resource Planning (ERP). Vor Version 16.9.0 waren einige Endpunkte anfällig für SQL Injection über speziell angefertigte Anfragen, was es einem böswilligen Akteur ermöglichen würde, sensible Informationen zu extrahieren. Diese Schwachstelle wurde in Version 16.9.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: GitHub M
• Reservieren: 06.05.2026
• Veröffentlichung: 14.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-363788
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00069
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44447/