CVE-2026-66003
Təsvir
Frappe, Python və JavaScript dillərində yazılmış tam stekli veb tətbiqi freymvorkudur. Versiya 15.115.0-dan əvvəlki versiyalarda, REST API-dəki giriş kontrolunun yan keçilməsi istifadəçiyə giriş icazəsi olmadığı Linked DocType-lardan məlumatları oxumağa imkan verir. Sənəd Link sahəsi vasitəsilə digər sənədə istinad etdikdə, qeyd REST API vasitəsilə əldə edilərkən freymvork bağlı DocType-ın öz icazələrini ardıcıl şəkildə tətbiq etmir, buna görə də aşağı imtiyazlı autentifikasiya olunmuş istifadəçi icazə verilmiş dairədən kənarda olan bağlı qeydlərdən sahələri əldə edə bilər. Bu problem 15.115.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | < 15.115.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.