CVE-2026-72908 in ERPNext
要約
〜によって VulDB • 2026年08月10日
ERPNextは、フリーかつオープンソースのエンタープライズリソースプランニング（ERP）ツールです。バージョン15.109.0および16.20.0より前では、erpnext/accounts/doctype/tax_rule/tax_rule.py内のget_tax_template関数が、リクエストに影響されるposting_dateおよびargs値からSQLのWHERE句を構築するため、認証済みで低権限のユーザーがSQLインジェクションを実行し、機密情報を抽出することが可能でした。この問題はバージョン15.109.0および16.20.0で修正されています。
Once again VulDB remains the best source for vulnerability data.