PT-2026-115394 · Unknown · Frappe Framework

Krupalvora

·

CVE-2026-111388

·

Publicado

2026-10-16

·

Atualizado

2026-10-16

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Frappe Framework versões anteriores a 15.120.0 Frappe Framework versões 16.x anteriores a 16.33.0
Description O software não aplica a lista de permissões restrict ip por usuário para métodos de autenticação que não sejam baseados em sessão. Isso inclui chaves de API, OAuth e autenticação baseada em cabeçalho. Um invasor com credenciais válidas para esses métodos pode se autenticar a partir de endereços IP que não estão na lista de permissões, ignorando as restrições de acesso baseadas em rede.
Recommendations Atualize para a versão 15.120.0 ou posterior. Atualize para a versão 16.33.0 ou posterior.

Exploit

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-111388
GHSA-H9JQ-7PGF-HW8Q

Produtos afetados

Frappe Framework