CVE-2026-115717

Frappe Builder-in 1.36.1 versiyasından əvvəlki versiyalarında convert_to_webp API son nöqtəsində server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Bu son nöqtədə oxşar aktivlikləri emal edən idarəedicilərdə tətbiq olunan has_page_write giriş kontrolu yoxdur və həll edilmiş IP ünvanlarını yenidən təsdiqləmədən yönləndirmələri izləyən qorunmamış requests.get çağırışı yerinə yetirilir. Aşağı səlahiyyətli autentifikasiya olunmuş istifadəçi daxili ünvana yönəlmiş image_url təqdim edə bilər və ya serverin daxili şəbəkə resurslarını və ya bulud metadata son nöqtələrini götürməsini təmin etmək üçün DNS rebinding və açıq yönləndirmələrdən istifadə edə bilər. Uğurlu şəkil cavabları hər kəs tərəfindən oxuna bilən /files/ URL-də saxlanılır ki, bu da məlumat sızmasına və ya daxili hostların kor zonduqlaşdırılmasına imkan verir.