CVE-2026-94113
Təsvir
Frappe ERPNext-in 15.121.0-dan əvvəlki versiyaları və 16.x-in 16.34.0-dan əvvəlki versiyalarında ağ siyahıya alınmış timesheet son nöqtələrində (endpoints) doctype icazələrinin tətbiq edilməməsi səbəbindən məlumat sızması zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçular müvafiq avtorizasiya yoxlamaları olmadan layihə adları, ödəniş məbləğləri və iş təsvirləri daxil olmaqla ödənişli zaman loqlarını sadalamaq və əldə etmək üçün get_projectwise_timesheet_data, get_timesheet_detail_rate və get_timesheet son nöqtələrini çağıra bilərlər.
Necə düzəltmək olar
- Frappe ERPNext15.121.0, 16.34.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Frappe ERPNext | v < 15.121.0, 16.0.0 ≤ v < 16.34.0 | 15.121.0, 16.34.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.