CVE-2026-109625 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.3 e delle versioni 16.x precedenti alla 16.35.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano i controlli di autorizzazione basata sui ruoli (RBAC). Gli utenti autenticati possono richiedere questi endpoint per leggere dati finanziari oltre le permessi concessi dal loro ruolo assegnato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.