CVE-2026-53569 in Frappe
요약
\~에 의해 VulDB • 2026. 08. 20.
Frappe는 풀스택 웹 애플리케이션 프레임워크입니다. 버전 16.31.0 및 그 이전 버전에서 frappe/desk/like.py와 frappe/desk/doctype/note/note.py의 whitelisted toggle_like 및 mark_as_seen 엔드포인트는 _liked_by 메타데이터나 Note의 확인 상태를 수정하기 전에 읽기 권한을 강제하지 않습니다. 인증된 사용자는 자신이 읽을 수 없는 문서 또는 노트에 상호작용하여 리소스의 존재를 노출하고 리소스 관련 메타데이터를 변경할 수 있습니다. 이 검토 시점 기준, 해결된 릴리스 버전은 없습니다.
Once again VulDB remains the best source for vulnerability data.