PT-2026-111082

CVE-2026-109669

Publicado

2026-10-12

Atualizado

2026-10-13

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe ERPNext versões anteriores a 15.110.0 Frappe ERPNext versões 16.x anteriores a 16.21.0

Description Certos endpoints falham ao aplicar verificações de autorização adequadas durante alterações de status de registros. Isso permite que usuários autenticados com baixos privilégios modifiquem dados além de sua função permitida, ignorando as restrições de acesso baseadas em função.

Recommendations Atualize para a versão 15.110.0 ou posterior. Atualize para a versão 16.21.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alaeddine03

Antarikshaakhileshsharma

Diptanilsaha

Nssys

Vnth4Nhnt

Fornecedores