CVE-2026-109672
Beschrijving NL
Frappe ERPNext vóór 15.118.0 en 16.x vóór 16.27.0 bevat een ontbrekende autorisatiekwetsbaarheid in bepaalde eindpunten die er niet in slagen om de juiste autorisatiecontroles af te dwingen. Geverifieerde gebruikers kunnen deze eindpunten opvragen om financiële gegevens te lezen die verder gaan dan wat hun toegewezen rol toestaat.
Origineel (Engels) tonen
Frappe ERPNext before 15.118.0 and 16.x before 16.27.0 contains a missing authorization vulnerability in certain endpoints that fail to enforce proper authorization checks. Authenticated users can query these endpoints to read financial data beyond what their assigned role permits.