CVE-2026-101006 in Frappe

Dự đoán

Bởi VulDB Data Team • 27/09/2026

Có một lỗ hổng được tìm thấy trong Frappe HR đến 16.15.0. Đối tượng bị ảnh hưởng là chức năng get_expense_claims/get_shift_requests/get_attendance_requests thuộc tệp hrms/api/__init__.py thuộc thành phần Permission Validation. Việc xử lý tham số employee có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-410876
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101006
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101006/