CVE-2026-109628 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancata in determinati endpoint che non applicano correttamente i controlli dei ruoli durante la modifica dello stato del record. Attaccanti autenticati con privilegi ridotti possono invocare questi endpoint per alterare dati oltre il ruolo consentito, compromettendo l'integrità dei dati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.