CVE-2026-111937 in Frappe
Riassunto
di VulDB • 19/10/2026
Frappe CRM prima della versione 1.81.2 contiene una vulnerabilità di autorizzazione mancante che consente agli Utenti Vendite autenticati di accedere ai record delle notifiche CRM di altri utenti a causa dell'assenza di hook di controllo dei permessi. Gli attaccanti possono interrogare gli endpoint frappe.client filtrando su to_user o chiamare mark_as_read con un altro argomento utente per leggere, contrassegnare come lette o eliminare le notifiche altrui.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.