CVE-2026-109632 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.121.0 e delle versioni 16.x precedenti alla 16.33.0 presenta una vulnerabilità di mancata autorizzazione in cui determinati endpoint non applicano correttamente i controlli di autorizzazione. Gli utenti autenticati possono chiamare direttamente questi endpoint per leggere dati oltre quanto consentito dal proprio ruolo assegnato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.