CVE-2026-65822 in ERPNext

Tóm tắt

Bởi VulDB • 18/08/2026

ERPNext là một công cụ lập kế hoạch nguồn lực doanh nghiệp (Enterprise Resource Planning) miễn phí và mã nguồn mở. Trước các phiên bản 15.116.0 và 16.23.0, tệp erpnext/selling/report/inactive_customers/inactive_customers.py chấp nhận bộ lọc doctype không được xác thực và nội suy nó vào truy vấn SQL thô trong hàm get_sales_details và get_last_sales_amt, cho phép người dùng đã xác thực trích xuất thông tin nhạy cảm và thao tác các truy vấn cơ sở dữ liệu. Vấn đề này đã được khắc phục trong các phiên bản 15.116.0 và 16.23.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/07/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391447
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.6 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65822/