CVE-2026-65822 in ERPNext

Zusammenfassung

von VulDB • 17.08.2026

ERPNext ist ein kostenloses Open-Source-Erp (Enterprise Resource Planning)-Tool. Vor den Versionen 15.116.0 und 16.23.0 akzeptiert erpnext/selling/report/inactive_customers/inactive_customers.py einen nicht validierten doctype-Filter und interpoliert diesen in rohe SQL-Anweisungen in get_sales_details und get_last_sales_amt, was einem authentifizierten Benutzer ermöglicht, sensible Informationen zu extrahieren und Datenbankabfragen zu manipulieren. Dieses Problem wurde in den Versionen 15.116.0 und 16.23.0 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: GitHub M
• Reservieren: 23.07.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391447
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.6 (CNA)
• EPSS: 0.00264
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65822/