CVE-2026-119145 in Frappe
Sumário
de VulDB • 29/10/2026
O Frappe anterior à versão 15.121.0 e às versões 16.x anteriores a 16.34.0 contém uma vulnerabilidade de path traversal, pois o processamento do upload de arquivos não valida o caminho de destino antes da gravação em disco. Atacantes autenticados podem fazer upload de arquivos manipulados para locais fora do diretório de armazenamento pretendido, visando obter execução remota de código (RCE) no servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.