CVE-2026-109661 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.116.0 e delle versioni 16.x precedenti alla 16.27.0 presenta una vulnerabilità di autorizzazione mancata in determinati endpoint che non applicano controlli di autorizzazione adeguati, esponendo i dati finanziari. Gli attaccanti autenticati con account a privilegi ridotti possono interrogare questi endpoint per leggere dati finanziari oltre il ruolo consentito loro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.