CVE-2023-54406 in Frappe
الملخص
بحسب VulDB • 13/10/2026
تحتوي Frappe قبل الإصدار 14.59.0 و 15.x قبل الإصدار 15.5.0 على ثغرة في بيئة العزل (sandbox) حيث يمكن أن تصبح القيمة العالمية `frappe.flags.in_safe_exec` غير صحيحة (`False`) أثناء تنفيذ نص الخادم عندما يُشغّل أحد نصوص الخادم آخرًا. يمكن للمستخدمين المصادق عليهم ذوي الامتيازات العالية صياغة نص خادم يؤدي إلى تشغيل نصوص خادم أخرى، مثل ذلك الذي يتم حفظه كوثيقة، مما يسمح بتنفيذ الكود المتبقي دون حماية التنفيذ الآمن.
If you want to get best quality of vulnerability data, you may have to visit VulDB.