CVE-2026-119145
frappe frappe
Traduzido automaticamente do inglês.
- frappe frappe
- Crítica
- CVSS 9.4
- Versão corrigida informada
Resumo
Frappe antes de 15.121.0 e 16.x antes de 16.34.0 contém uma vulnerabilidade de path traversal porque o manuseio de upload de certos arquivos não valida o caminho de destino antes de escrever no disco.
Do registro CVE.
Ler a descrição original
Registro CVE
Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated attackers can upload crafted files to locations outside the intended storage directory to achieve remote code execution on the server.
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| frappe frappe | de 16.0.0 até antes de 16.34.0 | 16.34.0 |
| frappe frappe | antes de 15.121.0 | 15.121.0 |
Alertas e correções
- Alerta do fabricante github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.4 (v4.0, pontuado por VulnCheck)
- Fraqueza
- CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
- Fabricante
- frappe, frappe
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.