CVE-2026-109632
Beschrijving NL
Frappe ERPNext voor 15.121.0 en 16.x voor 16.33.0 bevat een ontbrekende autorisatiekwetsbaarheid waarbij bepaalde eindpunten er niet in slagen om de juiste autorisatiecontroles af te dwingen. Geverifieerde gebruikers kunnen deze eindpunten rechtstreeks bellen om gegevens te lezen die verder gaan dan wat hun toegewezen rol toestaat.
Origineel (Engels) tonen
Frappe ERPNext before 15.121.0 and 16.x before 16.33.0 contains a missing authorization vulnerability in which certain endpoints fail to enforce proper authorization checks. Authenticated users can call these endpoints directly to read data beyond what their assigned role permits.