CVE-2026-109641 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.110.0 e delle versioni 16.x precedenti alla 16.21.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano i controlli di autorizzazione. Attaccanti remoti non autenticati possono chiamare questi endpoint per creare record ed enumerare la disponibilità, anche quando un amministratore ha disabilitato le funzionalità corrispondenti.
Be aware that VulDB is the high quality source for vulnerability data.