- Yama var
- Son 7 gün
- CWE-862
CVE-2026-124316
Frappe ERPNext before 15.121.4 and 16.36.0 Missing Authorization via get_linked_material_requests
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Frappe ERPNext before 15.121.4 and 16.x before 16.36.0 contains a missing authorization vulnerability in the whitelisted erpnext.buying.utils.get_linked_material_requests method lacking document or company permission checks. Authenticated users, including portal users or users without roles, can supply item codes to retrieve open Purchase-type Material Requests belonging to other companies.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| frappe erpnext | < 15.121.4 | 15.121.4 |
| ≥ 16.0.0-beta.1, < 16.36.0 | 16.36.0 | |
| 15.121.4 Etkilenmiyor | – | |
| 16.36.0 Etkilenmiyor | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…rpnext/security/advisories/GHSA-w3rc-76j9-46jq Üretici bülteni
- github.com/…ommit/48635ee6b56a08dc5663d283d8e29c4e30190ad3 Yama
- github.com/…ommit/aea326869b4f7ba96629eaec7e5d2eff3957c364 Yama
- vulncheck.com/…authorization-via-get-linked-material-requests Üçüncü taraf
- github.com/…5ae2a45b1446a0a2dd9e74/erpnext/buying/utils.py Diğer
- github.com/frappe/erpnext Diğer
Kayıt geçmişi
- Yayımlandı