PT-2026-68732 · Frappe · Frappe

CVE-2026-47185

·

Publicado

2026-08-06

·

Atualizado

2026-08-07

CVSS v4.0

5.1

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas Frappe versões anteriores a 16.18.0
Descrição O endpoint da API Workspace Save aceita um identificador de espaço de trabalho de qualquer usuário autenticado sem verificar a propriedade do mesmo. Isso permite que um invasor modifique espaços de trabalho privados pertencentes a outros usuários e realize a injeção de script persistente, que é o processo de injetar código malicioso em um banco de dados ou aplicativo que é então servido a outros usuários.
Recomendações Atualize para a versão 16.18.0.

Exploit

Correção

Incorrect Authorization

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-79

Identificadores relacionados

CVE-2026-47185
GHSA-MCR4-JC52-WW6X

Produtos afetados

Frappe