PT-2026-111027 · Frappe · Erpnext

Diptanilsaha

·

CVE-2026-109611

·

تاريخ النشر

2026-10-12

·

تاريخ التحديث

2026-10-13

CVSS v4.0

5.3

متوسطة

المتجهAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة Frappe ERPNext الإصدارات السابقة لـ 15.121.0 Frappe ERPNext إصدارات 16.x السابقة لـ 16.34.0
Description تفتقر بعض نقاط النهاية إلى فرض ضوابط تفويض مناسبة. يتيح ذلك للمستخدمين المصرح لهم استدعاء نقاط النهاية هذه لتعديل بيانات تتجاوز الصلاحيات المسموح بها لدورهم المحدد.
Recommendations التحديث إلى الإصدار 15.121.0 أو أحدث. التحديث إلى الإصدار 16.34.0 أو أحدث.

استغلال

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-862

المعرّفات ذات الصلة

CVE-2026-109611
GHSA-P4JX-MQWQ-66CJ

المنتجات المتأثرة

Erpnext