Frappe ERPNext'te Yetki Yükseltme Açığı (CVSS 8.8) - Yüksek Risk
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-109667
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Frappe ERPNext 15.111.0 ve 16.22.0 öncesi sürümlerinde, kayıt oluşturma uç noktasında izin kontrolleri devre dışı bırakılarak yetki yükseltme açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Frappe ERPNext'in 15.111.0 öncesi ve 16.x sürümlerinde 16.22.0 öncesi sürümlerde bir yetki yükseltme açığı mevcut. Açık, istekten alınan kayıt tipini doğrudan kullanarak izin kontrollerini atlatıyor. Bu sayede kimlik doğrulaması yapılmış herhangi bir kullanıcı, operasyonel rolü olmasa bile yetkili bir kayıt tipi göndererek yönetici hesabı oluşturabiliyor ve site üzerinde tam kontrol elde edebiliyor. Açığın ciddiyeti CVSS puanı 8.8 olduğu için "yüksek" olarak sınıflandırılıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.