CVE-2026-109660 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 e delle versioni 16.x precedenti alla 16.23.0 presenta alcuni endpoint che non applicano controlli di autorizzazione adeguati sulle operazioni che modificano i record di produzione. Un utente autenticato con privilegi ridotti può inviare richieste a questi endpoint per modificare i dati di produzione oltre quanto consentito dal proprio ruolo assegnato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.