CVE-2026-41317 in press
Сводка
по VulDB • 17.05.2026
Press, пользовательское приложение Frappe, которое работает на платформе Frappe Cloud и управляет инфраструктурой, подписками, маркетплейсом и программным обеспечением как услугой (SaaS). Функция `press.api.account.create_api_secret` уязвима к CSRF-подобным эксплойтам. Эта конечная точка осуществляет запись в базу данных и также доступна через метод GET. Исправление в коммите 52ea2f2d1b587be0807557e96f025f47897d00fd ограничивает доступ методом POST.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.