CVE-2026-109641 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.110.0 e às versões 16.x anteriores a 16.21.0 contém uma vulnerabilidade de autorização ausente em determinados endpoints que não aplicam verificações de autorização. Atacantes remotos não autenticados podem chamar esses endpoints para criar registros e enumerar a disponibilidade, mesmo quando um administrador desativou o recurso correspondente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.