CVE-2026-53569 in Frappe
Сводка
по VulDB • 21.08.2026
Frappe — это полнофункциональный веб-фреймворк для создания приложений. В версиях 16.31.0 и более ранних в эндпоинтах toggle_like и mark_as_seen, которые находятся в файлах frappe/desk/like.py и frappe/desk/doctype/note/note.py и имеют статус «белый список» (whitelisted), не проверяется право на чтение перед изменением метаданных _liked_by или состояния прочтения заметки. Аутентифицированный пользователь может взаимодействовать с документами или заметками, доступ к которым у него отсутствует, что приводит к раскрытию факта существования ресурсов и модификации связанных с ними метаданных. На момент проведения анализа выпущенная исправленная версия отсутствует.
If you want to get best quality of vulnerability data, you may have to visit VulDB.