CVE-2026-109641 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext anterior a la versión 15.110.0 y las versiones 16.x anteriores a la 16.21.0 contienen una vulnerabilidad de autorización faltante en ciertos puntos finales que no aplican correctamente los controles de autorización. Los atacantes remotos no autenticados pueden llamar a estos puntos finales para crear registros y enumerar la disponibilidad, incluso cuando un administrador ha desactivado la función correspondiente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.