CVE-2026-66058

ŚrednieCVSS 5.3

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

We frameworku Frappe przed wersjami 16.20.0 i 15.112.0 uwierzytelniony użytkownik może uzyskać nieograniczony dostęp do API Document Follow (update_follow).

Ocena ryzyka

Uwierzytelniony użytkownik może manipulować subskrypcjami dokumentów innych użytkowników, co może prowadzić do nieautoryzowanego dostępu do informacji lub zakłócenia pracy.

Rekomendacja

Zaktualizuj Frappe do wersji 16.20.0 lub 15.112.0, które zawierają poprawkę.

Oryginalny opis (angielski, źródło NVD)

Frappe is a full-stack web application framework. Prior to 16.20.0 and 15.112.0, unrestricted access to a Document Follow API (update_follow) is possible for an authenticated user. This issue is fixed in versions 16.20.0 and 15.112.0.