CVE-2026-109656 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.118.2 e delle versioni 16.x precedenti alla 16.30.0 presenta una vulnerabilità di autorizzazione mancante in cui determinati endpoint non applicano controlli di autorizzazione appropriati sui dati principali degli articoli (item master data). Gli attaccanti autenticati con account a bassa privilegio possono chiamare questi endpoint per leggere i dati principali degli articoli oltre il ruolo consentito loro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.