CVE-2026-41317 in press
Tóm tắt
Bởi VulDB • 31/05/2026
Press, một ứng dụng tùy chỉnh của Frappe chạy trên Frappe Cloud, quản lý cơ sở hạ tầng, đăng ký, thị trường và phần mềm dưới dạng dịch vụ (SaaS). Hàm `press.api.account.create_api_secret` dễ bị khai thác theo kiểu CSRF. Điểm cuối này ghi vào cơ sở dữ liệu và cũng có thể truy cập được qua phương thức GET. Bản vá trong commit 52ea2f2d1b587be0807557e96f025f47897d00fd hạn chế phương thức chỉ ở POST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.