CVE-2026-53569 in Frappe
要約
〜によって VulDB • 2026年08月21日
FrappeはフルスタックのWebアプリケーションフレームワークです。バージョン16.31.0およびそれ以前のバージョンでは、frappe/desk/like.pyおよびfrappe/desk/doctype/note/note.py内のホワイトリストに登録されたtoggle_likeエンドポイントとmark_as_seenエンドポイントは、_liked_byメタデータやNoteの既読状態を変更する前に読み取り権限を強制していません。認証済みユーザーは、自身が閲覧できないドキュメントまたはノートにアクセスし、リソースの存在を開示したり、リソースに関連付けられたメタデータを改ざんしたりすることができます。このレビュー時点では、修正済みのリリース版はまだ提供されていません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.