CVE-2026-53569

Nome do Software Vulnerável e Versões Afetadas Frappe versões anteriores a 16.31.1

Description Um usuário autenticado pode interagir com documentos ou notas que não possui permissão para ler. Isso ocorre porque os endpoints whitelisted 'toggle like' e 'mark as seen' em frappe/desk/like.py e frappe/desk/doctype/note/note.py não aplicam a permissão de leitura antes de modificar os metadados liked by ou o estado de visualização de uma Nota. Essa falha permite a divulgação da existência de recursos e a modificação não autorizada de metadados associados aos recursos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.