CVE-2026-109640 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 16.22.0 이전 버전에는 인증 누락 취약점이 포함되어 있으며, 이를 통해 권한이 있는 사용자가 적절한 권한 확인 절차가 없는 엔드포인트를 호출하여 레코드를 수정할 수 있습니다. 공격자는 이러한 엔드포인트를 호출하여 허용된 역할 범위를 벗어난 레코드에 대한 작업을 수행하고, 결과적으로 데이터의 무단 변경을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.