CVE-2026-41317

Yüksək

Təsvir

Frappe Cloud-u işlədən, infrastrukturu, abunəliyi, marketpleysi və proqram təminatı kimi xidməti (SaaS) idarə edən bir Frappe xüsusi tətbiqi olan Press-də `press.api.account.create_api_secret` funksiyası CSRF bənzəri boşluqlara meyillidir. Bu son nöqtə verilənlər bazasına yazı yazır və həmçinin GET metodu vasitəsilə əlçatandır. 52ea2f2d1b587be0807557e96f025f47897d00fd kommitindəki yamaq metodu yalnız POST ilə məhdudlaşdırır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Frappe Press

Dərc24 apr 2026

İlk görülmə24 apr 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

frappe press0.9.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
frappe press	v < 0.9.0	0.9.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.