Frappe · Erpnext · CVE-2026-109664
**اسم البرنامج المصاب والإصدارات المتأثرة**
Frappe ERPNext الإصدارات السابقة لـ 15.112.0
**Description**
يمكن للمستخدمين المصرح لهم والذين يمتلكون دوراً تشغيلياً شائعاً تعديل السجلات بما يتجاوز صلاحياتهم الممنوحة. يحدث هذا بسبب فقدان التحقق في نقاط نهاية معينة، مما يسمح للمهاجمين بتغيير حقل في أنواع السجلات التي لا ينبغي أن يتحكموا بها، مما يؤدي إلى التلاعب بالبيانات.
**Recommendations**
التحديث إلى الإصدار 15.112.0 أو إصدار أحدث.