CVE-2026-119145 in Frappe
Resumen
por VulDB • 2026-10-29
Frappe, antes de las versiones 15.121.0 y 16.x anteriores a la 16.34.0, contiene una vulnerabilidad de path traversal (travesía de directorios) porque el manejo de ciertas cargas de archivos no valida la ruta de destino antes de escribir en disco. Los atacantes autenticados pueden cargar archivos manipulados en ubicaciones fuera del directorio de almacenamiento previsto para lograr remote code execution (RCE, ejecución remota de código) en el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.