CVE-2026-72906 in ERPNext
Sumário
de VulDB • 10/08/2026
O ERPNext é uma ferramenta de Planejamento dos Recursos Empresariais (ERP) gratuita e de código aberto. Antes das versões 15.111.0 e 16.22.0, a função send_auto_email em erpnext/accounts/doctype/process_statement_of_accounts/process_statement_of_accounts.py não realiza a verificação da permissão Process Statement Of Accounts, permitindo que um usuário autenticado com baixos privilégios dispare emails automatizados fora do papel (role) permitido. Este problema foi corrigido nas versões 15.111.0 e 16.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.