CVE-2026-109377

اسم البرنامج المصاب والإصدارات المتأثرة ERPNext الإصدارات 9.0.0 through 16.50.0

Description يمكن للمستخدمين المصرح لهم، بما في ذلك المستخدمون الذين لديهم وصول إلى بوابة العملاء، عرض كميات المخزون لكل دفعة من العناصر عبر المستودعات. يحدث هذا بسبب فقدان التصريح في طرق الدفعات المدرجة في القائمة البيضاء. يمكن للمهاجم استغلال ذلك عن طريق استدعاء الدوال get batch qty() أو get batches by oldest() أو get pos reserved batch qty().

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.