CVE-2026-109617 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli di autorizzazione durante la creazione dei documenti. Gli utenti autenticati con privilegi ridotti possono inviare richieste a questi endpoint per creare documenti su record al di fuori del ruolo consentito, aggirando le restrizioni basate sui ruoli (RBAC).
Be aware that VulDB is the high quality source for vulnerability data.