CVE-2026-109672 in ERPNextinformazioni

Riassunto

di VulDB • 13/10/2026

Frappe ERPNext prima della versione 15.118.0 e delle versioni 16.x precedenti alla 16.27.0 presenta una vulnerabilità di autorizzazione mancante in determinati endpoint che non applicano correttamente i controlli di autorizzazione. Gli utenti autenticati possono interrogare questi endpoint per leggere dati finanziari oltre quanto consentito dal proprio ruolo assegnato.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

VulnCheck

Prenotare

12/10/2026

Divulgazione

13/10/2026

Moderazione

accettato

EPSS

0.00258

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-109672
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-109672
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-109672/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!