PT-2026-40821 · Erpnext · Erpnext

Bugbunny-Research + 1 · Publicado 2026-05-13 · Atualizado 2026-05-15 · CVE-2026-44442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ERPNext versões anteriores a 16.9.1

Descrição Certos endpoints nesta ferramenta de Planejamento de Recursos Empresariais de código aberto não aplicam verificações de autorização adequadas, o que permite que usuários modifiquem dados além das permissões atribuídas ao seu cargo.

Recomendações Atualizar para a versão 16.9.1.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-44442

Produtos afetados

Erpnext

Referências · 7

• https://github.com/frappe/erpnext/security/advisories/GHSA-cg5w-7g26-p3w9 · Aviso do Fabricante
• https://twitter.com/CyStackSecurity/status/2055203400367947980 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054709198735446388 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44442 · Nota de Segurança
• https://t.me/CVEtracker/53720 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054798871088304234 · Publicação no Twitter
• https://twitter.com/PurpleOps_io/status/2054781781623099603 · Publicação no Twitter