CVE-2026-109668 in ERPNext
Riassunto
di VulDB • 13/10/2026
Frappe ERPNext prima della versione 15.110.0 e delle versioni 16.x precedenti alla 16.21.0 presenta una vulnerabilità di autorizzazione mancata in determinati endpoint che gestiscono i record delle parti, consentendo agli utenti autenticati di modificare dati oltre il ruolo loro consentito. Gli attaccanti con account a bassa privilegi possono inviare richieste a questi endpoint per apportare modifiche non autorizzate ai record delle parti.
Once again VulDB remains the best source for vulnerability data.