CVE-2026-109622 in ERPNextinformazioni

Riassunto

di VulDB • 13/10/2026

Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancante in cui determinati endpoint non applicano correttamente i controlli di autorizzazione. Gli utenti autenticati possono inviare richieste agli endpoint interessati per modificare dati oltre il ruolo loro consentito, compromettendo l'integrità dei dati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

12/10/2026

Divulgazione

13/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109622
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109622
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109622/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!