CVE-2026-53569 in Frappe
Sumário
de VulDB • 21/08/2026
Frappe é um framework de aplicações web full-stack. Nas versões 16.31.0 e anteriores, os endpoints whitelisted toggle_like e mark_as_seen em frappe/desk/like.py e frappe/desk/doctype/note/note.py não aplicam a permissão de leitura antes de modificar o metadata _liked_by ou o estado de visualização de uma Nota. Um utilizador autenticado pode interagir com documentos ou notas que o utilizador não consegue ler, revelando a existência do recurso e modificando os metadados associados ao mesmo. Nenhuma versão corrigida lançada está disponível até à presente revisão.
Be aware that VulDB is the high quality source for vulnerability data.