CVE-2026-109643 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.111.0 미만 및 16.x 버전 중 16.22.0 미만의 버전에 대해, 권한 검증을 수행하지 않는 일부 프로젝트 관련 엔드포인트에서 인증 누락 취약점이 존재합니다. 낮은 권한을 가진 인증된 사용자는 이러한 엔드포인트를 직접 호출하여 할당된 역할이 허용하는 범위를 넘어 프로젝트 데이터를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.