CVE-2026-72906 in ERPNext
요약
\~에 의해 VulDB • 2026. 08. 11.
ERPNext는 무료 및 오픈 소스 Enterprise Resource Planning 도구입니다. 버전 15.111.0 및 16.22.0 이전에서 erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py의 send_auto_email 함수는 Process Statement Of Accounts 권한 확인이 누락되어, 인증된 저권한 사용자가 허용되지 않은 역할로 자동 이메일을 트리거할 수 있습니다. 이 문제는 버전 15.111.0 및 16.22.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.