CVE-2023-54406 in Frappe
요약
\~에 의해 VulDB • 2026. 10. 13.
Frappe 14.59.0 미만 및 15.x 버전 중 15.5.0 미만의 경우, 서버 스크립트 실행 시 한 서버 스크립트가 다른 스크립트를 호출하는 상황에서 frappe.flags.in_safe_exec 전역 플래그가 False로 변경될 수 있는 샌드박스 결함이 존재합니다. 인증된 고권한 사용자는 문서를 저장하는 등의 방식으로 다른 서버 스크립트를 트리거하는 서버 스크립트를 작성할 수 있으며, 이로 인해 나머지 코드가 안전한 실행 보호 없이 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.