PT-2026-115394 · Unknown · Frappe Framework

Krupalvora

·

CVE-2026-111388

·

تاريخ النشر

2026-10-16

·

تاريخ التحديث

2026-10-16

CVSS v3.1

5.4

متوسطة

المتجهAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة Frappe Framework الإصدارات السابقة لـ 15.120.0 Frappe Framework الإصدارات 16.x السابقة لـ 16.33.0
Description يفشل البرنامج في فرض قائمة السماح restrict ip لكل مستخدم لطرق المصادقة غير القائمة على الجلسة. يشمل ذلك مفتاح API و OAuth والمصادقة القائمة على الرأس. يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة لهذه الطرق المصادقة من عناوين IP خارج قائمة السماح، مما يؤدي إلى تجاوز قيود الوصول القائمة على الشبكة.
Recommendations التحديث إلى الإصدار 15.120.0 أو أحدث. التحديث إلى الإصدار 16.33.0 أو أحدث.

استغلال

إصلاح

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-284

المعرّفات ذات الصلة

CVE-2026-111388
GHSA-H9JQ-7PGF-HW8Q

المنتجات المتأثرة

Frappe Framework