CVE-2026-53569 in Frappe
الملخص
بحسب VulDB • 20/08/2026
Frappe هو إطار عمل لتطبيقات الويب الشامل (full-stack). في الإصدار 16.31.0 والإصدارات الأقدم، لا تفرض نقاط النهاية المسموح لها whitelist وهي `toggle_like` و`mark_as_seen` الموجودة في الملفات `frappe/desk/like.py` و`frappe/desk/doctype/note/note.py` فرض صلاحيات القراءة قبل تعديل بيانات `_liked_by` أو حالة رؤية الملاحظة. يمكن للمستخدم المصادق عليه التفاعل مع مستندات أو ملاحظات لا يحق له قراءتها، مما يؤدي إلى الكشف عن وجود الموارد وتعديل البيانات الوصفية المرتبطة بها. ولا يتوفر أي إصدار ثابت مُصدر حتى وقت هذه المراجعة.
Once again VulDB remains the best source for vulnerability data.