CVE-2026-53569 in Frappe
Tóm tắt
Bởi VulDB • 21/08/2026
Frappe là một khung ứng dụng web full-stack. Trong các phiên bản 16.31.0 và sớm hơn, các endpoint toggle_like và mark_as_seen được liệt kê trong whitelist tại frappe/desk/like.py và frappe/desk/doctype/note/note.py không thực thi quyền đọc trước khi sửa đổi metadata _liked_by hoặc trạng thái đã xem của một Ghi chú (Note). Người dùng đã xác thực có thể tương tác với các tài liệu hoặc ghi chú mà người dùng đó không có quyền đọc, dẫn đến việc tiết lộ sự tồn tại của tài nguyên và thay đổi metadata liên quan đến tài nguyên. Không có phiên bản sửa lỗi nào được phát hành cho đến thời điểm xem xét này.
Be aware that VulDB is the high quality source for vulnerability data.