CVE-2026-109641 in ERPNext
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe ERPNext trước phiên bản 15.110.0 và các phiên bản nhánh 16.x trước 16.21.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong một số điểm cuối không tuân thủ kiểm tra quyền truy cập. Các kẻ tấn công từ xa chưa được xác thực có thể gọi các điểm cuối này để tạo bản ghi và liệt kê tính khả dụng, ngay cả khi quản trị viên đã vô hiệu hóa tính năng tương ứng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.