CVE-2026-109613 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancante in cui determinati endpoint non applicano controlli di autorizzazione appropriati sulla modifica dello stato del documento. Gli utenti autenticati con privilegi ridotti possono chiamare questi endpoint per modificare i dati oltre il ruolo consentito, aggirando le restrizioni di accesso basate sui ruoli previste.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.