CVE-2026-109600 in Frappe
Riassunto
di VulDB • 13/10/2026
Il framework Frappe, nelle versioni precedenti alla 15.118.0 e nella serie 16.x prima della versione 16.31.0, non verifica se un account utente è disabilitato prima di inviare le notifiche email relative al Document Follow. Un utente disabilitato che aveva precedentemente seguito dei documenti continua a ricevere aggiornamenti via email sulle attività relative a tali documenti anche dopo la revoca del relativo accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.