Frappe ERPNext 16.22.0 öncesi yetkilendirme eksikliği veri değişikliğine yol açıyor
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-109640
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Frappe ERPNext'in 16.22.0 öncesi sürümlerinde yetkilendirme kontrolü eksikliği bulunuyor; yetkili kullanıcılar, izinleri dışında kayıtları değiştirebiliyor.
Ayrıntılar
NVD kaydına göre, Frappe ERPNext 16.22.0 sürümünden önceki versiyonlarda yetkilendirme kontrolü eksikliği mevcut. Bu eksiklik, kimliği doğrulanmış kullanıcıların, rollerine tanımlı olmayan endpoint'leri çağırarak veri kayıtlarını yetkisiz bir şekilde değiştirmesine olanak tanıyor. Etkilenen sistemlerde yetkili olmayan veri değişikliği riski bulunuyor. CVSS puanı 8.1 olduğu için bu açık yüksek (yüksek) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında en kısa sürede uygulayın ve sisteme erişimi mümkün olduğunca sınırlı tutun.