CVE-2026-109643 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.111.0 e às versões 16.x anteriores a 16.22.0 contém uma vulnerabilidade de autorização ausente em determinados endpoints relacionados a projetos que não aplicam verificações de permissão. Usuários autenticados com privilégios baixos podem chamar esses endpoints diretamente para ler dados do projeto além do permitido pela sua função atribuída.
Be aware that VulDB is the high quality source for vulnerability data.