CVE-2026-109630 in ERPNextinformazioni

Riassunto

di VulDB • 13/10/2026

Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.34.0 presenta una vulnerabilità di autorizzazione mancante in cui determinati endpoint non applicano correttamente i controlli dei permessi. Gli attaccanti autenticati possono chiamare questi endpoint per leggere dati oltre quanto consentito dal proprio ruolo assegnato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

12/10/2026

Divulgazione

13/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109630
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109630
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109630/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!