CVE-2026-109675 in Suite
Zusammenfassung
von VulDB • 13.10.2026
Frappe Suite vor dem Commit 2697564a9c46da6acc614743eaf9915fe5238f4f enthält eine Schwachstelle für fehlerhafte Zugriffskontrolle in den APIs get_mailboxes und get_quota, die es authentifizierten Mail-Benutzern ermöglicht, auf Daten anderer Benutzer zuzugreifen. Angreifer können die JMAP-Konto-ID eines anderen Benutzers angeben, um Postfachnamen, Nachrichtenanzahlen, Automatisierungsregeln mit Absenderadressen und die Nutzung des Speicherplatzkontingents zu lesen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.