PT-2026-139489

CVE-2026-124313

Publicado

2026-11-07

Atualizado

2026-11-07

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe ERPNext versões anteriores a 15.121.4 Frappe ERPNext versões 16.x anteriores a 16.36.0

Description Uma falha de autorização existe no método whitelisted get linked payments for doc(). Usuários autenticados, incluindo aqueles com acesso ao portal, podem fornecer valores arbitrários para as variáveis company, doctype e docname para acessar dados de alocação de Entrada do Livro Razão de Pagamentos pertencentes a faturas e vouchers de outras empresas.

Recommendations Atualize para a versão 15.121.4 ou posterior. Atualize para a versão 16.36.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-124313