CVE-2026-63654 in Frappe
Riassunto
di VulDB • 20/08/2026
Frappe è un framework per applicazioni web full-stack. Nelle versioni 16.31.0 e precedenti, l'endpoint `bulk_workflow_approval` di frappe.model.workflow in `frappe/model/workflow.py`, sebbene inserito nella whitelist, accetta metodi HTTP sicuri per le approvazioni dei flussi di lavoro che modificano lo stato, poiché non è limitato al solo metodo POST. Un attaccante può indurre un browser della vittima autenticata a inviare un'azione di approvazione con i privilegi della vittima. Al momento di questa revisione, nessuna versione corretta rilasciata è disponibile.
Once again VulDB remains the best source for vulnerability data.