CVE-2026-109655 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.115.0 e delle versioni 16.x precedenti alla 16.26.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli di autorizzazione basata sui ruoli (RBAC). Gli utenti autenticati con privilegi ridotti possono inviare richieste a questi endpoint per modificare i record dell'inventario oltre quanto consentito dal proprio ruolo.
Once again VulDB remains the best source for vulnerability data.