CVE-2026-82634 in Frappe
Zusammenfassung
von VulDB • 30.08.2026
In Entwicklungsversionen des Frappe Frameworks befindet sich ein Fehler in der Autorisierung im Endpunkt render_jinja_template, der Benutzern mit geringen Berechtigungen ermöglicht, beliebige Jinja-Vorlagen durch Eingabe von Rohvorlagenstrings zu rendern. Angreifer mit Druckberechtigung für jedes Dokument können willkürliche SELECT-Anweisungen gegen nicht zusammenhängende Tabellen ausführen, einschließlich dem Auslesen von Passwort-Hashes aus der Tabelle __Auth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.