CVE-2026-47422: Frappe Framework reportview越权访问漏洞

漏洞概述 漏洞名称: Unrestricted API access to an API in reportview CVE ID: CVE-2026-47422 严重程度: Moderate 发布日期: 3 weeks ago 发布者: AarDG10 影响范围 受影响版本: - v16.18.2 - > v15.107.5 修复方案 补丁: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 临时措施: 没有临时措施，建议更新到最新版本的Frappe Framework。 其他信息 描述: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Credits: - 报告者: NSYS - 修复开发者: AarDG10 页面链接 GitHub仓库: frappe/frappe 安全质量: Security and quality 页脚信息 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remediation developer: AarDG10 页面底部 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remediation developer: AarDG10 页面底部 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remediation developer: AarDG10 页面底部 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remediation developer: AarDG10 页面底部 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remediation developer: AarDG10 页面底部 版权: © 2026 GitHub, Inc. 链接: Terms, Privacy, Security, Status, Community, Docs, Contact, Manage cookies, Do not share my personal information 导航栏 平台: Platform 解决方案: Solutions 资源: Resources 开源: Open Source 企业: Enterprise 定价: Pricing 用户操作 登录: Sign in 注册: Sign up 通知 通知: Notifications Fork: 5.1k Star: 10.4k 页面内容 代码: Code Issues: 2.2k Pull requests: 113 Actions: Actions Projects: Projects Wiki: Wiki Security and quality: 64 Insights: Insights 面包屑导航 frappe / Security / Advisories / GHSA-wdg7-j846-j248 漏洞详情 Package: frappe (pip) Affected versions: - v16.18.2 - > v15.107.5 描述 Impact: reportview中的一个端点缺乏适当的权限检查，此问题已修复。 Patches: 该问题已修复，更新到最新版本的Frappe Framework可以解决此问题。 Workarounds: 没有临时措施，建议更新到最新版本的Frappe Framework。 Credits Reporter: NSYS Remedia

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-47422: Frappe Framework reportview越权访问漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-47422: Frappe Framework reportview越权访问漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！