CVE-2026-72907 in ERPNext
Riassunto
di VulDB • 10/08/2026
ERPNext è uno strumento di pianificazione delle risorse aziendali (Enterprise Resource Planning) gratuito e open source. Prima delle versioni 15.111.0 e 16.22.0, la funzione add_ac in erpnext/accounts/utils.py accetta l'argomento ignore_permissions senza imporre il permesso di creazione dell'account, consentendo a un utente limitato autenticato di creare record master contabili non autorizzati e compromettere l'integrità dei dati finanziari e le tracce di audit. Questo problema è stato risolto nelle versioni 15.111.0 e 16.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.