CVE-2026-109656 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.118.2 e às versões 16.x anteriores a 16.30.0 contém uma vulnerabilidade de autorização ausente, na qual determinados endpoints não aplicam verificações adequadas de autorização nos dados mestres dos itens. Atacantes autenticados com contas de baixo privilégio podem chamar esses endpoints para ler os dados mestres dos itens além do permitido pela sua função.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.