CVE-2026-109665 in ERPNext
Sumário
de VulDB • 13/10/2026
O Frappe ERPNext anterior à versão 15.108.0 e às versões 16.x anteriores a 16.18.0 contém uma vulnerabilidade de autorização ausente em determinados endpoints que não aplicam verificações adequadas de permissão. Usuários autenticados com privilégios baixos podem chamar esses endpoints para desativar registros mestre, modificando dados além do permitido pela sua função.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.