CVE-2026-39351

KrytyczneCVSS 9.1

Opublikowano: 07/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Frappe przed wersjami 16.14.0 i 15.104.0 zawiera podatność umożliwiającą nieograniczony dostęp do Doctype przez exploit API.

Atakujący może uzyskać nieautoryzowany dostęp do wszystkich typów dokumentów, co może prowadzić do wycieku lub modyfikacji danych.

Zaleca się aktualizację do wersji 16.14.0 lub 15.104.0.

Oryginalny opis (angielski, źródło NVD)

Frappe is a full-stack web application framework. Prior to 16.14.0 and 15.104.0, Frappe allows unrestricted Doctype access via API exploit.