trytond does not enforce access rights for data export

MITTEL 6.5CVE-2025-66424 · GHSA-2w93-qwpp-vgvj · PYSEC-2026-1989 · Published 30/11/2025 · updated 07/10/2026

Kurz gesagt

CVE-2025-66424 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in trytond, trytond (tryton).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.26%, höher als bei 17.4% aller Schwachstellen.
Abhilfe: auf 6.0.70, 7.0.40, 7.4.21, 7.6.11 oder neuer aktualisieren.

Package	Affected versions	Patched versions
trytond PyPI	`≥ 6.0.0, < 6.0.70≥ 7.0.0, < 7.0.40≥ 7.1.0, < 7.4.21≥ 7.5.0, < 7.6.11`	`6.0.707.0.407.4.217.6.11`
trytond tryton	`≥ 6.0.0, < 6.0.70≥ 7.0.0, < 7.0.40≥ 7.4.0, < 7.4.21≥ 7.6.0, < 7.6.11`	`6.0.707.0.407.4.217.6.11`

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

NVD description

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

≥ 6.0.0, < 6.0.70≥ 7.0.0, < 7.0.40≥ 7.1.0, < 7.4.21≥ 7.5.0, < 7.6.11

6.0.707.0.407.4.217.6.11

≥ 6.0.0, < 6.0.70≥ 7.0.0, < 7.0.40≥ 7.4.0, < 7.4.21≥ 7.6.0, < 7.6.11

6.0.707.0.407.4.217.6.11

Weitere Schwachstellen in trytond

Alle anzeigen →