PT-2026-111030
CVE-2026-109614
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe ERPNext الإصدارات السابقة لـ 16.34.0
الوصف
يمكن للمستخدمين المصرح لهم قراءة البيانات المالية بما يتجاوز دورهم المسموح به بسبب فقدان ضوابط التفويض. يتيح ذلك للمهاجمين الاستعلام عن نقاط النهاية للوصول إلى سجلات مالية حساسة يجب أن تكون مقيدة.
التوصيات
التحديث إلى الإصدار 16.34.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾