CVE-2026-66003
Açıklama
Frappe, Python ve JavaScript ile yazılmış bir full-stack web uygulama çerçevesidir. Versiyon 15.115.0 öncesinde, REST API üzerindeki bir erişim kontrolü atlatma zafiyeti, bir kullanıcının erişim yetkisi olmayan Bağlı DocType'lardan veri okumasına olanak tanır. Bir belge, bir Bağlantı alanı aracılığıyla başka bir belgeye referans verdiğinde, kayıt REST API üzerinden getirilirken çerçeve, bağlı DocType'ın kendi izinlerini tutarlı bir şekilde uygulamamaktadır; bu nedenle düşük yetkili kimliği doğrulanmış bir kullanıcı, izin verilen kapsamının dışındaki bağlı kayıtlardan alanlar elde edebilir. Bu sorun versiyon 15.115.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe frappe | < 15.115.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.