CVE-2026-65822
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
ERPNext przed wersjami 15.116.0 i 16.23.0 zawiera podatność polegającą na nieprawidłowej walidacji filtra doctype, który jest interpolowany do surowego SQL w funkcjach get_sales_details i get_last_sales_amt. Uwierzytelniony użytkownik może wykorzystać ten błąd do wydobycia wrażliwych informacji i manipulowania zapytaniami do bazy danych.
Ocena ryzyka
Atakujący z dostępem do systemu może uzyskać nieautoryzowany dostęp do danych lub zmodyfikować zapytania, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację ERPNext do wersji 15.116.0 lub 16.23.0, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.116.0 and 16.23.0, erpnext/selling/report/inactive_customers/inactive_customers.py accepts an unvalidated doctype filter and interpolates it into raw SQL in get_sales_details and get_last_sales_amt, allowing an authenticated user to extract sensitive information and manipulate database queries. This issue is fixed in versions 15.116.0 and 16.23.0.