CVE-2026-109635 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.105.0 미만 및 16.x 버전 중 16.15.0 미만의 특정 문서 생성 엔드포인트에는 요청 포털 사용자가 대상 당사자(target party)에 속하는지 검증하지 않는 결여된 권한 부여(missing authorization) 취약점이 존재합니다. 인증된 포털 사용자는 이러한 엔드포인트로 요청을 전송하여 자신과 다른 당사자를 대신해 문서를 생성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.