CVE-2026-109624 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.120.0 e delle versioni 16.x precedenti alla 16.33.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli dei permessi. Gli utenti autenticati con privilegi ridotti possono richiedere l'accesso a questi endpoint per leggere dati personali oltre quanto consentito dal proprio ruolo assegnato.
Be aware that VulDB is the high quality source for vulnerability data.