Pesquisadores
Voltar
Ella-Bakshi
#44555
de 60,401
7.1
CVSS total
Vulnerabilidades
·
1
PT-2026-111038
2026-10-12
7.1
CVE-2026-109625
Frappe
Erpnext
Certos endpoints falham ao aplicar verificações de autorização baseadas em função. Isso permite que usuários autenticados solicitem esses endpoints para ler dados financeiros além das permissões concedidas por sua função atribuída.