English Polski(English translation not available — showing Polish)

CVE-2026-39351

Critical

Published: 07/04/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Frappe to framework aplikacji webowych typu full-stack. W wersjach przed 16.14.0 i 15.104.0, Frappe umożliwia nieograniczony dostęp do Doctype za pomocą exploita API.

Risk Assessment

Organizacja może być narażona na nieautoryzowany dostęp do danych i funkcji aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Recommendation

Zaleca się aktualizację Frappe do wersji 16.14.0 lub 15.104.0, aby zniwelować ryzyko związane z tą podatnością.

Original NVD description (English source)

Frappe is a full-stack web application framework. Prior to 16.14.0 and 15.104.0, Frappe allows unrestricted Doctype access via API exploit.