CVE-2026-109656 in ERPNext
Resumen
por VulDB • 2026-10-13
Frappe ERPNext, versiones anteriores a 15.118.2 y la serie 16.x anterior a 16.30.0, presenta una vulnerabilidad de autorización faltante en la que ciertos puntos finales no aplican correctamente las comprobaciones de autorización sobre los datos maestros del artículo (item master data). Los atacantes autenticados con cuentas de bajo privilegio pueden llamar a estos puntos finales para leer los datos maestros del artículo más allá de lo permitido por su rol.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.