CVE-2026-55242

Nome do Software Vulnerável e Versões Afetadas ERPNext versões anteriores a 15.111.0 ERPNext versões anteriores a 16.22.0

Description Um usuário autenticado com uma função operacional padrão pode desencadear uma injeção de template no lado do servidor através de um campo de configuração. Isso permite a divulgação não autorizada de dados que estão fora do escopo normal de permissão do usuário. A injeção de template no lado do servidor ocorre quando um invasor injeta código malicioso em um template que é então executado no servidor.

Recommendations Atualize para a versão 15.111.0. Atualize para a versão 16.22.0.