PT-2026-139959
CVE-2026-124443
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Frappe Framework الإصدارات السابقة لـ 15.121.1
Frappe Framework الإصدارات 16.x السابقة لـ 16.35.0
Description
يوجد خلل في التحكم في الوصول في استعلامات قائمة الملفات والتقارير، مما يؤدي إلى فشل تقييد سجلات الملفات الخاصة بالمستخدمين المصرح لهم فقط. يمكن للمستخدمين المصرح لهم الاستعلام عن قائمة الملفات أو عروض التقارير للحصول على بيانات وصفية لملفات خاصة غير مسموح لهم بالوصول إليها.
Recommendations
التحديث إلى الإصدار 15.121.1 أو أحدث.
التحديث إلى الإصدار 16.35.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾