CVE-2026-109614 in ERPNext
Riassunto
di VulDB • 13/10/2026
La versione di Frappe ERPNext precedente alla 16.34.0 presenta una vulnerabilità per mancata autorizzazione che consente agli utenti autenticati di leggere dati finanziari oltre i limiti del proprio ruolo. Gli attaccanti possono interrogare endpoint privi di adeguati controlli di autorizzazione per accedere a record finanziari sensibili ai quali non dovrebbero avere accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.