CVE-2026-107841

pacioli, ERPNext üçün minimum imtiyaz idarəetməsi və idarə olunan agent brokeri təmin edir. Versiya 0.9.6-dan versiya 0.10.0-a qədər olan dövrdə, pacioli-guard sənəd səviyyəli razılıq qapısı (consent gate), markerin ləğv etməyə icazə verib-vermədiyini yoxlamadan, iç-içə ləğv etmə əməliyyatlarının əhatə edici idarə olunan hər hansı bir razılığa əsaslanmasına şərait yaradır. API Key Scope.require_consent ilə təchiz edilmiş etibarnamə, insan tərəfindən yaradılmış keçərli submit marker altında çağırıcı tərəfindən idarə olunan Sales Invoice və ya digər dəstəklənən sənədi göndərə bilər və fərqli, mövcud olan təsdiqlənmiş sənəd üçün Document.cancel() funksiyasına çata bilər ki, bu da markerin sənəd və akt bağlamasını, birdəfəlik istifadəni və rədd etmə auditini yan keçir. İcazəsiz ləğv etmə hədəf sənədin maliyyə kitabçası (ledger) effektini geri qaytara bilər; razılıqla məhdudlaşdırılmamış hüquqlara malik şəxslər buna təsir etmir. Bu problem versiya 0.10.0-da düzəldilib.