CVE-2026-109615 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli dei permessi durante la creazione del documento. Gli utenti autenticati con privilegi ridotti possono chiamare questi endpoint per creare documenti su record al di fuori del ruolo consentito, aggirando i controlli di accesso basati sui ruoli (RBAC).
Be aware that VulDB is the high quality source for vulnerability data.