CVE-2026-109628
Beschrijving NL
Frappe ERPNext vóór versie 15.121.0 en 16.x vóór versie 16.34.0 bevat een beveiligingslek met betrekking tot ontbrekende autorisatie in bepaalde eindpunten. Deze eindpunten voeren geen correcte rolcontroles uit bij het wijzigen van de recordstatus. Geauthenticeerde aanvallers met beperkte rechten kunnen deze eindpunten gebruiken om gegevens te wijzigen die buiten hun toegestane rol vallen, waardoor de gegevensintegriteit in gevaar komt.
Origineel (Engels) tonen
Frappe ERPNext before 15.121.0 and 16.x before 16.34.0 contains a missing authorization vulnerability in certain endpoints that fail to enforce proper role checks when modifying record status. Authenticated low-privileged attackers can invoke these endpoints to alter data beyond their permitted role, compromising data integrity.