PT-2026-23508 · Frappé Technologies · Frappe

Malekberrich

·

CVE-2026-29077

·

Publicado

2026-03-05

·

Atualizado

2026-03-07

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Frappe anteriores a 15.98.0 Versões do Frappe anteriores a 14.100.0
Descrição O Frappe é um framework de aplicação web full-stack. Existe uma falha devido à validação insuficiente durante o compartilhamento de documentos, permitindo potencialmente que um usuário compartilhe um documento com permissões que excedem seus próprios direitos de acesso.
Recomendações Atualize para a versão 15.98.0 do Frappe ou superior. Atualize para a versão 14.100.0 do Frappe ou superior.

Exploit

Correção

LPE

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-602CWE-284

Identificadores relacionados

CVE-2026-29077
GHSA-5H4C-9P23-4C3M

Produtos afetados

Frappe