CVE-2026-44976— Frappe 更新安装步骤存在IDOR漏洞
Possible ATT&CK Techniques 3AI
T1190 · Exploit Public-Facing Application T1505 · Server Software Component T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-44976の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Frappe: IDOR in update_onboarding_step
ソース: NVD (National Vulnerability Database)
脆弱性説明
Frappe is a full-stack web application framework. Prior to version 16.17.4, any user can modify any field in any Onboarding Step record. This issue has been patched in version 16.17.4.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
访问控制不恰当
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-44976の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-44976のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-44976 厂商安全公告 (1)
- 🔗 IDOR in update_onboarding_step · Advisory · frappe/frappe · GitHubx_refsource_CONFIRM
Same Patch Batch · frappe · 2026-06-12 · 11 CVEs total
| CVE-2026-53568 | Frappe: Stored XSS in Frappe Report/List View via 'set_link_title_field_value' | |
| CVE-2026-41581 | Frappe Vulnerable to Possible SQL Injection via get_blog_list | |
| CVE-2026-47182 | Frappe: Broken Access Control on Private Files | |
| CVE-2026-47739 | Frappe: Stored XSS in Note | |
| CVE-2026-50026 | Frappe: Lack of permissions checks in 'relink' and 'set_email_password' endpoints | |
| CVE-2026-44207 | Frappe: Insecure Direct Object Reference for email accounts | |
| CVE-2026-44975 | Frappe: Missing authorization on reset form tours | |
| CVE-2026-44206 | Frappe: DB Schema Enumeration via Frappe-Authorization-Source | |
| CVE-2026-44208 | Frappe: IDOR in `submit_discussion()` | |
| CVE-2026-44205 | Frappe: Stored Cross-Site Scripting (XSS) in User Profile through Image Upload |
IV. 関連脆弱性
同じ製品: frappe
- CVE-2026-53568
Frappe: Stored XSS in Frappe Report/List View via 'set_link_ - CVE-2026-50026
Frappe: Lack of permissions checks in 'relink' and 'set_emai - CVE-2026-47182
Frappe: Broken Access Control on Private Files - CVE-2026-44975
Frappe: Missing authorization on reset form tours - CVE-2026-44206
Frappe: DB Schema Enumeration via Frappe-Authorization-Sourc
同じベンダー: frappe
- CVE-2026-53568
Frappe: Stored XSS in Frappe Report/List View via 'set_link_ - CVE-2026-50026
Frappe: Lack of permissions checks in 'relink' and 'set_emai - CVE-2026-47182
Frappe: Broken Access Control on Private Files - CVE-2026-44975
Frappe: Missing authorization on reset form tours - CVE-2026-44206
Frappe: DB Schema Enumeration via Frappe-Authorization-Sourc
同じ弱点: CWE-284
- CVE-2026-12212
hcengineering Huly Platform RPC operations.ts getMailboxSecr - CVE-2026-53520
Nezha Monitoring: Authenticated users can claim the dashboar - CVE-2026-44783
Discourse: Replying to a whisper lets non-whisperers create - CVE-2026-47182
Frappe: Broken Access Control on Private Files - CVE-2026-44208
Frappe: IDOR in `submit_discussion()`
V. CVE-2026-44976へのコメント
まだコメントはありません