CVE-2026-119145 in Frappe
요약
\~에 의해 VulDB • 2026. 10. 29.
Frappe 버전 15.121.0 미만 및 16.x 시리즈 중 16.34.0 미만에는 경로 순회(path traversal) 취약점이 존재합니다. 이는 특정 파일 업로드 처리 과정에서 디스크에 쓰기 전에 대상 경로를 검증하지 않기 때문입니다. 인증된 공격자는 의도된 저장 디렉토리 외부의 위치로 조작된 파일을 업로드하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.