CVE-2026-72909 in ERPNext
Сводка
по VulDB • 10.08.2026
ERPNext — это бесплатное программное обеспечение с открытым исходным кодом для планирования ресурсов предприятия (ERP). До версий 15.112.0 и 16.23.0 путь prepare_conditions отчета ReceivablePayableReport в файле erpnext/accounts/report/accounts_receivable/accounts_receivable.py не применял разрешения пользователей на уровне клиентов и поставщиков к полю динамической ссылки (dynamic-link party) записи платежной книги (Payment Ledger Entry). Это позволяло любому аутентифицированному пользователю получать несанкционированный доступ к финансовым данным между компаниями в отчетах по дебиторской задолженности и кредиторской задолженности. Проблема исправлена в версиях 15.112.0 и 16.23.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.