CVE-2026-47422— Frappe 未限制 API 访问以保存报告
Possible ATT&CK Techniques 1AI
T1530 · Data from Cloud Storage新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-47422の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Frappe: Unrestricted API access to save_report
ソース: NVD (National Vulnerability Database)
脆弱性説明
Frappe is a full-stack web application framework. Prior to 15.107.5 and 16.18.2, an endpoint in reportview lacked appropriate permission checks and that has since been fixed. This vulnerability is fixed in 15.107.5 and 16.18.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制缺失
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-47422の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-47422のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-47422 厂商安全公告 (1)
Same Patch Batch · frappe · 2026-07-10 · 8 CVEs total
| CVE-2026-41482 | Frappe: Possible Path Traversal and Local File Inclusion via Chrome PDF Generator | |
| CVE-2026-42219 | Frappe: Path Traversal via /backups Route | |
| CVE-2026-58503 | Frappe: Unauthenticated User Enumeration via reset_password | |
| CVE-2026-47199 | Frappe: check_safe_sql_query Permits SELECT INTO OUTFILE | |
| CVE-2026-48127 | Frappe: Arbitrary Attachment Injection via add_attachments and upload_file | |
| CVE-2026-49394 | Frappe: Auth. bypass via update_page | |
| CVE-2026-55852 | Frappe: TarSlip RCE in Package Import |
IV. 関連脆弱性
同じ製品: frappe
- CVE-2026-55852
Frappe: TarSlip RCE in Package Import - CVE-2026-42219
Frappe: Path Traversal via /backups Route - CVE-2026-49394
Frappe: Auth. bypass via update_page - CVE-2026-48127
Frappe: Arbitrary Attachment Injection via add_attachments a - CVE-2026-41482
Frappe: Possible Path Traversal and Local File Inclusion via
同じベンダー: frappe
- CVE-2026-55852
Frappe: TarSlip RCE in Package Import - CVE-2026-42219
Frappe: Path Traversal via /backups Route - CVE-2026-49394
Frappe: Auth. bypass via update_page - CVE-2026-48127
Frappe: Arbitrary Attachment Injection via add_attachments a - CVE-2026-41482
Frappe: Possible Path Traversal and Local File Inclusion via
同じ弱点: CWE-862
- CVE-2026-9017
NEX-Forms <= 9.2.2 - Missing Authorization to Unauthenticate - CVE-2026-12103
Wallet for WooCommerce <= 1.6.4 - Missing Authorization to A - CVE-2026-12994
WCFM – Frontend Manager for WooCommerce <= 6.7.27 - Missing - CVE-2026-12738
WP Easy Pay <= 4.5.0 - Missing Authorization to Authenticate - CVE-2026-1832
ThriveDesk <= 2.1.7 - Missing Authorization to Authenticated
V. CVE-2026-47422へのコメント
まだコメントはありません