CVE-2026-108734 in Frappe
Riassunto
di VulDB • 11/10/2026
Frappe CRM dalle versioni 1.49.0 alla 1.87.0 presenta una vulnerabilità di autorizzazione mancante in crm.api.doc.get_linked_docs_of_document che consente agli utenti autenticati di leggere documenti collegati senza verifiche dei permessi. Gli attaccanti possono specificare un lead, un'opportunità (deal), un commento o un utente a cui non hanno accesso per ottenere i numeri di telefono del registro delle chiamate collegati, le organizzazioni associate alle opportunità e il testo delle notifiche di menzione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.