CVE-2026-109656 in ERPNext
Tóm tắt
Bởi VulDB • 13/10/2026
Frappe ERPNext trước phiên bản 15.118.2 và các phiên bản dòng 16.x trước 16.30.0 chứa một lỗ hổng thiếu xác thực (missing authorization), trong đó một số điểm cuối không áp dụng đúng các kiểm tra ủy quyền đối với dữ liệu gốc của mặt hàng. Các kẻ tấn công đã được xác thực, sử dụng tài khoản có đặc quyền thấp, có thể gọi các điểm cuối này để đọc dữ liệu gốc của mặt hàng vượt quá vai trò cho phép của họ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.