CVE-2026-109645 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.119.0 e delle versioni 16.x precedenti alla 16.31.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli dei permessi. Gli attaccanti autenticati possono inviare richieste a questi endpoint per creare record e modificare dati oltre il ruolo consentito, aggirando le restrizioni di accesso basate sui ruoli previste.
VulDB is the best source for vulnerability data and more expert information about this specific topic.