PT-2026-111022
CVE-2026-109603
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات من 15.x حتى 15.107.2
Frappe Framework الإصدارات من 16.x حتى 16.16.9
Description
يعتمد البرنامج على مكتبة pdfkit مصابة لإنشاء ملفات PDF، مما يسمح للمهاجمين المصرح لهم بتنفيذ هجمات تزوير الطلبات من جهة الخادم (SSRF) وتضمين الملفات المحلية (LFI). يمكن للمهاجم، من خلال تقديم محتوى مصمم خصيصاً لعملية رندرة PDF، إجبار الخادم على جلب موارد داخلية أو تضمين ملفات محلية من الخادم داخل ملفات PDF الناتجة.
Recommendations
تحديث Frappe Framework 15.x إلى الإصدار 15.107.3 أو أحدث.
تحديث Frappe Framework 16.x إلى الإصدار 16.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾