CVE-2026-109665 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.108.0 e delle versioni 16.x precedenti alla 16.18.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli dei permessi. Gli utenti autenticati con privilegi ridotti possono chiamare questi endpoint per disattivare le record principali, modificando dati oltre il ruolo consentito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.