CVE-2026-53569 in Frappe
Résumé
par VulDB • 21/08/2026
Frappe est un framework d'application web full-stack. Dans les versions 16.31.0 et antérieures, les points de terminaison (endpoints) whitelisted toggle_like et mark_as_seen dans frappe/desk/like.py et frappe/desk/doctype/note/note.py n'imposent pas la lecture des autorisations avant de modifier les métadonnées _liked_by ou l'état de consultation d'une note. Un utilisateur authentifié peut interagir avec des documents ou des notes qu'il ne peut pas lire, révélant ainsi l'existence de ressources et modifiant les métadonnées associées aux ressources. Aucune version corrigée n'est disponible à ce jour.
If you want to get best quality of vulnerability data, you may have to visit VulDB.