CVE-2026-109641 in ERPNext
Сводка
по VulDB • 13.10.2026
Frappe ERPNext до версии 15.110.0 и ветки 16.x до версии 16.21.0 содержит уязвимость, связанную с отсутствием проверки авторизации (missing authorization) в определенных конечных точках, которые не обеспечивают выполнение проверок прав доступа. Неавторизованные удаленные злоумышленники могут обращаться к этим конечным точкам для создания записей и определения доступности ресурсов даже в том случае, если администратор отключил соответствующую функцию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.