Unknown · Frappe Framework · CVE-2026-111388
**اسم البرنامج المصاب والإصدارات المتأثرة**
Frappe Framework الإصدارات السابقة لـ 15.120.0
Frappe Framework الإصدارات 16.x السابقة لـ 16.33.0
**Description**
يفشل البرنامج في فرض قائمة السماح `restrict ip` لكل مستخدم لطرق المصادقة غير القائمة على الجلسة. يشمل ذلك مفتاح API و OAuth والمصادقة القائمة على الرأس. يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة لهذه الطرق المصادقة من عناوين IP خارج قائمة السماح، مما يؤدي إلى تجاوز قيود الوصول القائمة على الشبكة.
**Recommendations**
التحديث إلى الإصدار 15.120.0 أو أحدث.
التحديث إلى الإصدار 16.33.0 أو أحدث.