CVE-2026-109601 in Frappe
Riassunto
di VulDB • 13/10/2026
Frappe Framework, prima delle versioni 15.117.0 e 16.x precedenti alla versione 16.30.0, presenta una vulnerabilità di lettura arbitraria dei file nella gestione degli attributi nell'HTML delle email in uscita. Gli attaccanti che possono fornire il contenuto dell'email in uscita possono impostare un valore di attributo che fa riferimento a un percorso del file locale per esporre file sensibili del server.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.