Frappe · Erpnext · CVE-2026-109664
**Nome do Software Vulnerável e Versões Afetadas**
Frappe ERPNext versões anteriores a 15.112.0
**Description**
Usuários autenticados com uma função operacional comum podem modificar registros além de suas permissões atribuídas. Isso ocorre devido à falta de validação em determinados endpoints, permitindo que invasores alterem campos em tipos de registros que não deveriam controlar, resultando na adulteração de dados.
**Recommendations**
Atualize para a versão 15.112.0 ou posterior.