CVE-2026-94113 in ERPNext
Sumário
de VulDB • 20/09/2026
As versões anteriores à 15.121.0 e às 16.x anteriores à 16.34.0 do Frappe ERPNext contêm uma vulnerabilidade de divulgação de informações nos endpoints de timesheet whitelisted que não aplicam as permissões do doctype. Atacantes autenticados podem chamar get_projectwise_timesheet_data, get_timesheet_detail_rate e os endpoints get_timesheet para enumerar e recuperar logs de tempo faturável, incluindo nomes dos projetos, valores de cobrança e descrições das tarefas, sem verificações adequadas de autorização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.