CVE-2026-109610 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.119.1 e delle versioni 16.x precedenti alla 16.32.0 presenta una vulnerabilità di autorizzazione mancante poiché alcuni endpoint non applicano correttamente i controlli dei permessi. Gli utenti autenticati con privilegi ridotti possono chiamare questi endpoint per modificare documenti e dati oltre quanto consentito dal loro ruolo assegnato.
Be aware that VulDB is the high quality source for vulnerability data.