CVE-2026-72909 in ERPNext
要約
〜によって VulDB • 2026年08月10日
ERPNextは、フリーかつオープンソースのエンタープライズリソースプランニング（ERP）ツールです。バージョン15.112.0および16.23.0より前では、erpnext/accounts/report/accounts_receivable/accounts_receivable.py内のReceivablePayableReport prepare_conditionsパスにおいて、Payment Ledger Entryダイナミックリンクパーティフィールドに対して顧客およびサプライヤーのユーザー権限が適用されず、認証済みユーザーであれば誰でもAccounts Receivable（売掛金）レポートおよびAccounts Payable（買掛金）レポート内で不正な他会社間の財務データを読み取ることが可能でした。この問題はバージョン15.112.0および16.23.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.