Unknown · Frappe Framework · CVE-2026-111388
**Nome do Software Vulnerável e Versões Afetadas**
Frappe Framework versões anteriores a 15.120.0
Frappe Framework versões 16.x anteriores a 16.33.0
**Description**
O software não aplica a lista de permissões `restrict ip` por usuário para métodos de autenticação que não sejam baseados em sessão. Isso inclui chaves de API, OAuth e autenticação baseada em cabeçalho. Um invasor com credenciais válidas para esses métodos pode se autenticar a partir de endereços IP que não estão na lista de permissões, ignorando as restrições de acesso baseadas em rede.
**Recommendations**
Atualize para a versão 15.120.0 ou posterior.
Atualize para a versão 16.33.0 ou posterior.