CVE-2026-109644 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.119.0 미만 및 16.x 버전 중 16.31.0 미만의 제품에는 특정 엔드포인트에서 적절한 권한 검사(valuation data에 대한)를 수행하지 않아 발생하는 누락된 인증(authorization) 취약점이 있습니다. 낮은 권한을 가진 인증된 사용자는 이러한 엔드포인트를 쿼리하여 할당된 역할이 허용하는 범위를 넘어선 평가(valuation) 정보를 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.