CVE-2026-109664 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.112.0 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati con un ruolo operativo comune di modificare record oltre i propri permessi a causa di una mancanza di validazione in determinati endpoint. Gli attaccanti che detengono tale ruolo possono chiamare gli endpoint interessati per cambiare un campo nei tipi di record al di fuori dei permessi del proprio ruolo, alterando dati che non dovrebbero controllare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.