CVE-2026-101006 in Frappe
Previsão
de VulDB Data Team • 27/09/2026
Uma vulnerabilidade foi encontrada em Frappe HR até 16.15.0. Afetado é a função get_expense_claims/get_shift_requests/get_attendance_requests do arquivo hrms/api/__init__.py do componente Permission Validation. A manipulação do argumento employee com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.