anonhaven
Ad

CVE-2026-109600

MEDIUM CVSS 4.0: 6,9 EPSS 0.24%
Обновлено 15 октября 2026
Frappe Framework
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 15.118.0
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Frappe Framework
Публичный эксплойт Нет

Frappe Framework before 15.118.0 and 16.x before 16.31.0 does not check whether a user account is disabled before sending Document Follow email notifications. A disabled user who previously followed documents continues to receive email updates about activity on those documents after their access should have been revoked.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Ссылки 2

https://github.com/frappe/frappe/security/advisories/GHSA-55m4-gj6h-q6rc
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/frappe-before-16.31.0-improper-access-cont…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-114664

Frappe Framework

7,1

CVE-2026-111388

Frappe

5,3

CVE-2026-109601

Frappe Framework

7,1

CVE-2026-109598

Frappe Framework

5,3