CVE-2026-119144 in Frappe

요약

\~에 의해 VulDB • 2026. 10. 29.

Frappe Framework 버전 15.111.0 미만 및 16.x 시리즈 중 16.21.0 미만의 버전에 서버 사이드 템플릿 인젝션(Server-Side Template Injection) 취약점이 존재합니다. 이는 사용자 제어 하의 메시지 필드가 중화 처리 없이 템플릿으로 렌더링되기 때문입니다. 인증된 공격자가 일반적인 운영 역할을 보유하고 있을 경우, 제한 없는 컨텍스트에서 서버가 평가하는 템플릿 표현식을 주입할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 29.
• 공개: 2026. 10. 29.
• 모더레이션: 수락
• 항목: VDB-428626
• CPE: 20261029
• CWE: CWE-1336 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119144
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119144/