Frappe ERPNext'te SQL enjeksiyonu: Yetkisiz veri erişimi riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-109608
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Frappe ERPNext'in 15.121.0 ve 16.34.0 öncesi sürümlerinde bir SQL enjeksiyonu açığı bulunuyor; yetkilendirilmiş kullanıcılar hassas bilgilere erişebiliyor.
Ayrıntılar
NVD kaydına göre, Frappe ERPNext'in 15.121.0 öncesi ve 16.x sürümlerinde 16.34.0 öncesi sürümlerde giriş doğrulaması yapılmayan birkaç uç noktada SQL enjeksiyonu açığı mevcut. Bu açık, kimliği doğrulanmış herhangi bir kullanıcının, rol ataması olmasa bile, özel olarak hazırlanmış istekler göndererek diğer kullanıcıların hassas bilgilerini okumasına ve yetkili bir hesaba yükseltme yapmasına olanak tanıyor. Açığın ciddiyeti yüksek (CVSS 8.8) olup, veri gizliliği ve yetki yükseltme riskleri taşıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında ilgili sürüme geçin. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.