CVE-2026-47199 in Frappe

Tóm tắt

Bởi VulDB • 11/07/2026

Frappe là một khung ứng dụng web full-stack. Trước phiên bản 16.18.3 và 15.108.0, hàm check_safe_sql_query cho phép các truy vấn SELECT INTO OUTFILE, điều này có thể hoạt động trên các trang tự lưu trữ (self-hosted) nếu quyền cơ sở dữ liệu không được cấu hình phù hợp và đặc quyền FILE của MySQL khả dụng. Vấn đề này đã được khắc phục trong các phiên bản 16.18.3 và 15.108.0.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 19/05/2026
• Tiết lộ: 11/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-377655
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00401
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47199
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47199
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47199/