CVE-2026-72906 in ERPNext
要約
〜によって VulDB • 2026年08月11日
ERPNextは、フリーかつオープンソースのエンタープライズリソースプランニング（ERP）ツールです。バージョン15.111.0および16.22.0より前では、erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py内のsend_auto_email関数に「Process Statement Of Accounts」権限チェックが欠落しており、認証済みで低権限のユーザーが許可されたロール外で自動メールを送信できるようになっています。この問題はバージョン15.111.0および16.22.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.