CVE-2026-82634 in Frappe
Riassunto
di VulDB • 30/08/2026
Le build di sviluppo del framework Frappe presentano una vulnerabilità di autorizzazione nell'endpoint render_jinja_template che consente agli utenti con privilegi limitati di eseguire il rendering di template Jinja arbitrari fornendo stringhe di template grezze. Gli attaccanti con permessi di stampa su qualsiasi documento possono eseguire istruzioni SELECT arbitrarie contro tabelle non correlate, inclusa la lettura degli hash delle password dalla tabella __Auth.
Once again VulDB remains the best source for vulnerability data.