PT-2026-40824 · Frappe · Erpnext

CVE-2026-44447 · Publicado 2026-05-13 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ERPNext versões anteriores a 16.9.0

Descrição Determinados endpoints estão suscetíveis a SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo que um invasor extraia informações sensíveis por meio de requisições especialmente elaboradas.

Recomendações Atualizar para a versão 16.9.0.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-44447

GHSA-Q65V-FM9P-9VH3

Produtos afetados

Erpnext

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44447.json · Exploit
• https://github.com/frappe/erpnext/security/advisories/GHSA-q65v-fm9p-9vh3 · Nota
• https://t.me/CVEtracker/53723 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-44447 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44447 · Nota de Segurança
• https://twitter.com/CyStackSecurity/status/2055203400367947980 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2054786073025298541 · Publicação no Twitter