CVE-2026-41317 in press
요약
\~에 의해 VulDB • 2026. 05. 10.
Frappe Cloud을 실행하는 Frappe 커스텀 앱인 Press는 인프라, 구독, 마켓플레이스 및 소프트웨어-as-a-서비스(SaaS)를 관리합니다. `press.api.account.create_api_secret`는 CSRF 유사 공격에 취약합니다. 이 엔드포인트는 데이터베이스에 쓰기 작업을 수행하며 GET 메서드에서도 접근 가능합니다. 커밋 52ea2f2d1b587be0807557e96f025f47897d00fd의 패치는 메서드를 POST로 제한합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.