CVE-2026-109665 in ERPNextinformación

Resumen

por VulDB • 2026-10-13

Frappe ERPNext anterior a la versión 15.108.0 y las versiones de la serie 16.x anteriores a la 16.18.0 contienen una vulnerabilidad por falta de autorización en ciertos puntos finales que no aplican correctamente los controles de permisos. Los usuarios autenticados con privilegios bajos pueden llamar a estos puntos finales para desactivar registros maestros, modificando datos más allá del rol permitido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Reservar

2026-10-12

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417397

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109665
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109665
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109665/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!