CVE-2026-109600
Orta
Təsvir
15.118.0 versiyasından əvvəlki Frappe Framework və 16.31.0 versiyasından əvvəlki 16.x versiyaları Document Follow e-poçt bildirişlərini göndərməzdən əvvəl istifadəçi hesabının deaktiv edilib-edilmədiyini yoxlamır. Əvvəllər sənədləri izləyən deaktiv edilmiş istifadəçi, girişi ləğv edilməli olduğu halda belə həmin sənədlərdəki fəaliyyətlər barədə e-poçt yeniləmələri almağa davam edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Frappe
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- frappe frappe15.118.0, 16.31.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | v < 15.118.0, 16.0.0-beta.1 ≤ v < 16.31.0 | 15.118.0, 16.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.