CVE-2026-66002
Təsvir
Frappe tam stekli veb tətbiq freymvorkudur. 15.115.0 və 16.27.0 versiyalarından əvvəl, frappe/website/doctype/personal_data_download_request/personal_data_download_request.py faylındakı ictimai sorğu məlumatları veb forması və PersonalDataDownloadRequest sinfi qeydiyyatdan keçmiş və keçməmiş e-poçt ünvanları üçün user_name sahəsi və davamlılıq davranışı daxil olmaqla fərqləndirilə bilən cavab formaları qaytarır. Uzaqdakı hücumçu qeydiyyatdan keçmiş istifadəçiləri müəyyən etmək üçün cavabları müqayisə edə bilər. Bu problem 15.115.0 və 16.27.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | < 15.115.0, >= 16.0.0-beta.1, < 16.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.