PT-2026-132375

CVE-2026-119144

Publicado

2026-10-29

Atualizado

2026-10-30

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Frappe Framework versões anteriores a 15.111.0 Frappe Framework versões 16.x anteriores a 16.21.0

Description Existe um problema onde campos de mensagem controlados pelo usuário são renderizados como templates sem a neutralização adequada, levando à injeção de template no lado do servidor. Um invasor autenticado com uma função operacional comum pode injetar expressões de template que o servidor avalia em um contexto irrestrito.

Recommendations Atualize para a versão 15.111.0 ou posterior. Atualize para a versão 16.21.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores