CVE-2026-109656 in ERPNext
Résumé
par VulDB • 13/10/2026
Frappe ERPNext avant la version 15.118.2 et les versions 16.x antérieures à 16.30.0 présentent une vulnérabilité d'autorisation manquante, dans laquelle certains points de terminaison ne vérifient pas correctement l'autorisation sur les données maîtres des articles (item master data). Les attaquants authentifiés disposant de comptes peu privilégiés peuvent appeler ces points de terminaison pour lire les données maîtres des articles au-delà du rôle qui leur est autorisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.