CVE-2026-109635 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.105.0 e delle versioni 16.x precedenti alla 16.15.0 presenta una vulnerabilità di autorizzazione mancante in alcuni endpoint per la creazione di documenti che non verificano se l'utente del portale richiedente appartenga al soggetto target. Gli utenti autenticati del portale possono inviare richieste a questi endpoint per creare documenti per conto di soggetti diversi dal proprio.
Be aware that VulDB is the high quality source for vulnerability data.