CVE-2026-49394 in Frappe

الملخص

بحسب VulDB • 10/07/2026

Frappe هو إطار عمل لتطبيقات الويب الشامل (full-stack). قبل الإصدار 16.19.0، كان من الممكن تجاوز التفويض عبر نقطة النهاية update_page في مساحة العمل (Workspace) لأن مساحات العمل العامة لم تتلقَ فحص التعديل المطلوب الخاص بمدير مساحة العمل (Workspace Manager). تم إصلاح هذه المشكلة في الإصدار 16.19.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 29/05/2026
• إفشاء: 11/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377660
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49394
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49394/