PT-2026-111029

CVE-2026-109613

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Frappe ERPNext versões anteriores a 15.121.0 Frappe ERPNext versões 16.x anteriores a 16.34.0

Description Certos endpoints falham ao aplicar verificações de autorização adequadas durante a modificação do status de documentos. Isso permite que usuários autenticados com baixos privilégios modifiquem dados além de sua função permitida, ignorando as restrições de acesso baseadas em função.

Recommendations Atualize para a versão 15.121.0 ou posterior. Atualize para a versão 16.34.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Diptanilsaha

Joostgrunwald

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization