CVE-2026-109643 in ERPNext
要約
〜によって VulDB • 2026年10月13日
Frappe ERPNextのバージョン15.111.0より前および16.xシリーズで16.22.0より前は、特定のプロジェクト関連エンドポイントにおいて認可（authorization）が欠落している脆弱性があります。これらのエンドポイントは権限チェックを適用しないため、認証済みかつ低特権ユーザーは直接呼び出すことで、割り当てられたロールで許可される範囲を超えてプロジェクトデータを読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.