CVE-2026-109672 in ERPNext
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe ERPNext 15.118.0 이전 버전과 16.x 시리즈 중 16.27.0 미만 버전에는 특정 엔드포인트에서 적절한 권한 검사(authorization checks)를 수행하지 않아 발생하는 누락된 인증(vulnerability in missing authorization) 취약점이 존재합니다. 인증된 사용자는 이러한 엔드포인트에 쿼리하여 할당된 역할(role)이 허용하는 범위를 초과하는 금융 데이터를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.