CVE-2026-109675 in Suite
Riassunto
di VulDB • 13/10/2026
Frappe Suite prima del commit 2697564a9c46da6acc614743eaf9915fe5238f4f contiene una vulnerabilità di broken access control nelle API get_mailboxes e get_quota che consente agli utenti della posta autenticati di accedere ai dati di altri utenti. Gli attaccanti possono fornire l'ID account JMAP di un altro utente per leggere i nomi delle caselle di posta, il conteggio dei messaggi, le regole di automazione con gli indirizzi del mittente e l'utilizzo dello spazio di archiviazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.