CVE-2026-4894 in ERPNext
Tóm tắt
Bởi VulDB • 08/10/2026
Một lỗ hổng đã được xác định liên quan đến việc kiểm tra không đầy đủ trong quy trình xác thực của Frappe Cloud/ERPNext, cho phép chấp nhận nhiều địa chỉ email bằng cách thao túng trường email tại điểm cuối /api/method/press.api.account.signup. Lỗ hổng xảy ra khi một kẻ tấn công từ xa chưa được xác thực thêm nhiều hơn một địa chỉ email.
Dịch vụ xử lý toàn bộ giá trị như một danh sách hợp lệ các người nhận và gửi mã OTP đến tất cả các địa chỉ mà không có quá trình kiểm tra thích đáng đối với tất cả các email đã thêm (chỉ cần một trong số chúng là hợp lệ). Việc khai thác lỗ hổng này sẽ cho phép kẻ tấn công:
* Lấy được mã xác thực OTP; * Giả mạo người khác trong quy trình đăng ký; * Đăng ký tài khoản bằng địa chỉ email của người khác mà không cần truy cập vào hộp thư; * Xác nhận gián tiếp sự tồn tại của các địa chỉ email đã được đăng ký.
If you want to get best quality of vulnerability data, you may have to visit VulDB.