CVE-2026-41317 in press
Résumé
par VulDB • 31/05/2026
Press, une application personnalisée Frappe qui exécute Frappe Cloud, gère l'infrastructure, les abonnements, le marketplace et le logiciel en tant que service (SaaS). `press.api.account.create_api_secret` est vulnérable à des exploits de type CSRF. Ce point de terminaison écrit dans la base de données et est également accessible via la méthode GET. Le correctif dans le commit 52ea2f2d1b587be0807557e96f025f47897d00fd restreint la méthode à POST.
Once again VulDB remains the best source for vulnerability data.