CVE-2026-107841 in pacioli
Riassunto
di VulDB • 09/10/2026
pacioli fornisce governance basata sul principio del minimo privilegio e un broker di agenti governati per ERPNext. Dalla versione 0.9.6 alla versione 0.10.0, il cancelletto di consenso a livello di documento (consent gate) di pacioli-guard consente alle operazioni di cancellazione nidificate di sfruttare qualsiasi consenso stabilito da un atto governato contenitore senza verificare se il marker autorizzi la cancellazione. Una credenziale con ambito API Key Scope.require_consent può inviare una Sales Invoice controllata dal chiamante o altri documenti supportati sotto un marker di invio valido creato dall'utente umano, raggiungendo Document.cancel() per un documento già inviato preesistente diverso, aggirando il vincolo tra documento e atto del marker, la spesa a uso singolo (single-use spend) e l'audit delle negazioni. La cancellazione non autorizzata può invertire l'effetto contabile del documento target; i principali senza una concessione soggetta al consenso-gate non sono interessati. Questo problema è risolto nella versione 0.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.