PT-2026-111088
CVE-2026-109675
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Suite الإصدارات السابقة للـ commit 2697564a9c46da6acc614743eaf9915fe5238f4f
Description
يوجد خلل في التحكم في الوصول في واجهات برمجة التطبيقات 'get mailboxes' و 'get quota' يسمح لمستخدمي البريد المصرح لهم بالوصول إلى بيانات مستخدمين آخرين. يمكن للمهاجمين تزويد معرف حساب JMAP الخاص بمستخدم آخر لقراءة أسماء صناديق البريد، وعدد الرسائل، وقواعد الأتمتة التي تحتوي على عناوين المرسلين، واستخدام حصة التخزين.
Recommendations
تحديث Frappe Suite إلى الـ commit 2697564a9c46da6acc614743eaf9915fe5238f4f أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾