CVE-2026-94113 in ERPNext
Сводка
по VulDB • 20.09.2026
В версиях Frappe ERPNext до 15.121.0 и 16.x до 16.34.0 присутствует уязвимость раскрытия информации в эндпоинтах таймшита, имеющих белый список (whitelisted), которые не обеспечивают соблюдение разрешений doctype. Аутентифицированные злоумышленники могут вызывать get_projectwise_timesheet_data, get_timesheet_detail_rate и get_timesheet для перечисления и извлечения журналов оплачиваемого времени, включая названия проектов, суммы выставленных счетов и описания работ, без надлежащих проверок авторизации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.