CVE-2026-109643 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.111.0 e delle versioni 16.x precedenti alla 16.22.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint relativi ai progetti che non applicano i controlli dei permessi. Gli utenti autenticati con privilegi ridotti possono chiamare direttamente questi endpoint per leggere dati del progetto oltre quanto consentito dal proprio ruolo assegnato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.