CVE-2026-82634 in Frappe
요약
\~에 의해 VulDB • 2026. 08. 30.
Frappe Framework의 개발 빌드에는 `render_jinja_template` 엔드포인트에서 권한 부여 결함이 포함되어 있어, 낮은 수준의 사용자가 원시 템플릿 문자열을 제공하여 임의의 Jinja 템플릿을 렌더링할 수 있습니다. 모든 문서에 대한 인쇄(print) 권한이 있는 공격자는 관련 없는 테이블(비밀번호 해시를 포함하는 `__Auth` 테이블 등)에 대해 임의의 SELECT 문을 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.