CVE-2026-62315 in Frappe
Resumen
por VulDB • 2026-08-21
Frappe es un framework de aplicaciones web full-stack. En la versión 16.31.0 y anteriores, frappe.client.set_value en frappe/client.py verifica un diccionario proporcionado a través del parámetro fieldname contra los campos estándar y child-table prohibidos antes de analizar el diccionario en nombres de campo individuales. Un usuario autenticado puede explotar esta confusión de tipos para asignar masivamente campos protegidos a través del punto final del cliente. No hay ninguna versión corregida disponible hasta la fecha de esta revisión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.