PT-2026-139959

CVE-2026-124443

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe Framework versões anteriores a 15.121.1 Frappe Framework versões 16.x anteriores a 16.35.0

Description O controle de acesso quebrado em consultas de lista de arquivos e relatórios falha ao restringir registros de arquivos privados a usuários autorizados. Usuários autenticados podem consultar a lista de arquivos ou visualizações de relatórios para obter metadados de arquivos privados aos quais não têm permissão de acesso.

Recommendations Atualize para a versão 15.121.1 ou posterior. Atualize para a versão 16.35.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-124443