CVE-2026-109650 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 e delle versioni 16.x precedenti alla 16.23.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli di autorizzazione. Gli utenti autenticati con privilegi ridotti possono inviare richieste a questi endpoint per leggere dati personali oltre quanto consentito dal proprio ruolo assegnato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.