CVE-2026-72909 in ERPNext
Riassunto
di VulDB • 10/08/2026
ERPNext è uno strumento di Enterprise Resource Planning gratuito e open source. Prima delle versioni 15.112.0 e 16.23.0, il percorso prepare_conditions del report ReceivablePayableReport in erpnext/accounts/report/accounts_receivable/accounts_receivable.py non applica le autorizzazioni utente per Cliente e Fornitore al campo party della dynamic-link nella Payment Ledger Entry, consentendo a qualsiasi utente autenticato di leggere dati finanziari cross-company non autorizzati nei report Accounts Receivable (Crediti verso clienti) e Accounts Payable (Debiti verso fornitori). Questo problema è stato risolto nelle versioni 15.112.0 e 16.23.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.