CVE-2026-109651 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 e delle versioni 16.x precedenti alla 16.23.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) causata da un campo di configurazione, scrivibile dai ruoli operativi comuni, che accetta una destinazione per le richieste in uscita arbitraria senza validazione. Gli attaccanti autenticati possono impostare il campo su host a loro scelta, inducendo il server a emettere richieste verso indirizzi raggiungibili solo dall'interno della rete del deployment.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.