CVE-2026-96672 in ERPNext
Sumário
de VulDB • 23/09/2026
As versões do Frappe ERPNext anteriores à 16.34.1 não validam se os valores de calculation_formula dos modelos de Relatórios Financeiros referenciam métodos na lista branca antes de passá-los para frappe.call(). Os Gerentes de Contas podem fornecer caminhos Python arbitrários com notação pontuada para invocar métodos internos do lado do servidor que não estão na lista branca e ler seus valores de retorno.
Once again VulDB remains the best source for vulnerability data.