CVE-2026-119145

Nome do Software Vulnerável e Versões Afetadas Frappe versões anteriores a 15.121.0 Frappe versões anteriores a 16.34.0

Description Existe um problema no processamento de upload de arquivos onde o caminho de destino não é validado antes da gravação no disco. Isso permite que atacantes autenticados realizem path traversal, que é um método de acessar arquivos e diretórios restritos ao usuário, enviando arquivos manipulados para locais fora do diretório de armazenamento pretendido para alcançar a execução remota de código no servidor.

Recommendations Atualizar para a versão 15.121.0 Atualizar para a versão 16.34.0