CVE-2026-109650
Beschrijving NL
Frappe ERPNext vóór 15.112.0 en 16.x vóór 16.23.0 bevat een ontbrekende autorisatiekwetsbaarheid in bepaalde eindpunten die er niet in slagen om de juiste autorisatiecontroles af te dwingen. Geverifieerde laagbevoorrechte gebruikers kunnen verzoeken naar deze eindpunten sturen om persoonsgegevens te lezen die verder gaan dan wat hun toegewezen rol toestaat.
Origineel (Engels) tonen
Frappe ERPNext before 15.112.0 and 16.x before 16.23.0 contains a missing authorization vulnerability in certain endpoints that fail to enforce proper authorization checks. Authenticated low-privileged users can send requests to these endpoints to read personal data beyond what their assigned role permits.