PT-2026-86220 · Frappe · Frappe Crm

CVE-2026-53761

Publicado

2026-09-04

Atualizado

2026-09-04

CVSS v4.0

8.2

Alta

Vetor

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Frappe CRM versões anteriores a 1.73.0

Descrição Existe uma falha de bypass de autenticação no endpoint crm/api devido ao uso de chaves de convite registradas em log.

Recomendações Atualizar para a versão 1.73.0.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-53761

GHSA-WQRV-Q8M5-QR77

Frappe Crm