PT-2026-111064

CVE-2026-109651

Publicado

2026-10-12

Atualizado

2026-10-12

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe ERPNext versões anteriores a 15.112.0 Frappe ERPNext versões 16.x anteriores a 16.23.0

Description Existe um problema onde um campo de configuração, acessível a funções operacionais comuns, permite a inserção de destinos de requisição externos arbitrários sem a devida validação. Isso permite que atacantes autenticados forcem o servidor a enviar requisições para endereços de rede interna que, de outra forma, estariam inacessíveis externamente. Trata-se de um server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido.

Recommendations Atualize para a versão 15.112.0 ou posterior. Atualize para a versão 16.23.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Diptanilsaha

Prakhar0X01

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)