CVE-2026-109645 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.119.0 이전 버전과 16.x 시리즈 중 16.31.0 미만 버전에는 특정 엔드포인트에서 적절한 권한 검사를 수행하지 않아 발생하는 인증 누락 취약점이 존재합니다. 인증된 공격자는 이러한 엔드포인트에 요청을 보내어 허용된 역할(role) 범위를 초과하는 레코드를 생성하고 데이터를 수정할 수 있으며, 이는 의도된 역할 기반 접근 제어(RBAC)를 우회하는 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.