CVE-2026-119144 in Frappe
Zusammenfassung
von VulDB • 29.10.2026
Das Frappe Framework vor Version 15.111.0 und die 16.x-Reihe vor Version 16.21.0 enthält eine Server-Side Template Injection (SSTI)-Schwachstelle, da benutzerkontrollierte Nachrichtenfelder ohne Neutralisierung als Vorlagen gerendert werden. Ein authentifizierter Angreifer mit einer gängigen Betriebsrolle kann Vorlagenausdrücke injizieren, die der Server in einem unbeschränkten Kontext auswertet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.