CVE-2026-107841

pacioli, ERPNext için en az ayrıcalık yönetişimi ve yönetilen bir aracı sunar. Versiyon 0.9.6 ile versiyon 0.10.0 arasında, pacioli-guard belge katmanı onay kapısı, iç içe geçmiş iptal işlemlerinin, işaretçinin iptale izin verip vermediğini kontrol etmeden, çevreleyen yönetilen bir eylem tarafından oluşturulan herhangi bir onayı kullanmasına izin verir. API Key Scope.require_consent yetkisine sahip bir kimlik bilgisi, insan tarafından oluşturulmuş geçerli bir gönderim işaretçisi altında çağırıcı kontrollü bir Satış Faturası veya desteklenen diğer belgeleri gönderebilir ve farklı, önceden gönderilmiş bir belge için Document.cancel() işlemine ulaşarak işaretçinin belge ve eylem bağlamasını, tek seferlik kullanımını ve ret denetimini atlayabilir. Yetkisiz iptal işlemi, hedef belgenin defter etkisini tersine çevirebilir; onay kapılı izni olmayan asıllar bundan etkilenmez. Bu sorun versiyon 0.10.0 sürümünde düzeltilmiştir.