CVE-2026-47194 in Frappe
Riassunto
di VulDB • 07/08/2026
Frappe è un framework per applicazioni web full-stack. Prima delle versioni 15.108.0 e 16.18.3, la generazione di link temporanei per l'accesso magico può utilizzare l'intestazione Host della richiesta controllata dall'attaccante, consentendo a un attaccante remoto di far sì che i link di accesso inviati via email puntino a un dominio sotto il controllo dell'attaccante e di catturare il token di accesso quando un destinatario segue il link. Questo problema è stato risolto nelle versioni 15.108.0 e 16.18.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.