CVE-2026-53569 in Frappe
Riassunto
di VulDB • 20/08/2026
Frappe è un framework per applicazioni web full-stack. Nelle versioni 16.31.0 e precedenti, gli endpoint toggle_like e mark_as_seen nella whitelist in frappe/desk/like.py e frappe/desk/doctype/note/note.py non impongono l'autorizzazione di lettura prima di modificare i metadati _liked_by o lo stato "visto" di una Nota. Un utente autenticato può interagire con documenti o note che l'utente non è in grado di leggere, rivelando l'esistenza delle risorse e modificando i metadati associati alle stesse. Al momento della revisione, nessuna versione corretta rilasciata è disponibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.