CVE-2026-109656 in ERPNext

요약

\~에 의해 VulDB • 2026. 10. 13.

Frappe ERPNext 15.118.2 미만 및 16.x 버전 중 16.30.0 미만의 제품에는 특정 엔드포인트에서 항목 마스터 데이터에 대한 적절한 권한 검사를 강제하지 않는 누락된 인증(authorization) 취약점이 존재합니다. 낮은 특권 계정을 가진 인증된 공격자는 이러한 엔드포인트를 호출하여 허용된 역할 범위를 초과하는 항목 마스터 데이터를 읽을 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 12.
• 공개: 2026. 10. 13.
• 모더레이션: 수락
• 항목: VDB-417394
• CPE: 20261013
• CWE: CWE-306 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109656/