CVE-2026-109644 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.119.0 e delle versioni 16.x precedenti alla 16.31.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano controlli di autorizzazione appropriati sui dati di valutazione. Gli utenti autenticati con privilegi ridotti possono interrogare questi endpoint per leggere informazioni sulla valutazione oltre quanto consentito dal loro ruolo assegnato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.