CVE-2026-82634
Orta
Təsvir
Frappe Framework-ün tərtibat versiyaları render_jinja_template son nöqtəsində (endpoint) avtorizasiya çatışmazlığına malikdir ki, bu da aşağı səlahiyyətli istifadəçilərə xam şablon sətirləri təqdim etməklə ixtiyari Jinja şablonlarını render etməyə imkan verir. Hər hansı bir sənəd üzərində çap icazəsi olan hücumçular əlaqəsiz cədvəllərə qarşı ixtiyari SELECT sorğuları icra edə bilər, o cümlədən __Auth cədvəlindən parol heşlərini oxuya bilərlər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı36. faiz dərəcəsi0,4%
Məhsul
Frappe
Dərc30 avq 2026
İlk görülmə30 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- frappe frappe37d2eb59790633da01c741b950cc00ca3558c494 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frappe frappe | 0a80046da32bb8976cd7854f551c179a4a06b1b3 ≤ v < 37d2eb59790633da01c741b950cc00ca3558c494 | 37d2eb59790633da01c741b950cc00ca3558c494 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.