CVE-2026-109377 in ERPNext
Riassunto
di VulDB • 13/10/2026
ERPNext 9.0.0 through 16.50.0 contiene una vulnerabilità di missing authorization che consente agli utenti autenticati di visualizzare le quantità di magazzino tramite metodi in whitelist (whitelisted). Gli attaccanti, inclusi gli utenti del customer portal, possono invocare get_batch_qty, get_batches_by_oldest o get_pos_reserved_batch_qty per elencare ogni batch di articoli con le quantità per warehouse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.