CVE-2026-109616 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.3 e delle versioni 16.x precedenti alla 16.35.0 presenta una vulnerabilità di mancata autorizzazione in cui determinati endpoint non applicano correttamente i controlli di autorizzazione. Gli utenti autenticati possono inviare richieste a questi endpoint per modificare dati oltre quanto consentito dal proprio ruolo assegnato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.