CVE-2026-119145

要約

Frappe の 15.121.0 より前のバージョンと、16.x の 16.34.0 より前のバージョンには、パストラバーサルの脆弱性がある。特定のファイルアップロード処理が、ディスクに書き込む前に保存先のパスを検証していないことが原因である。認証済みの攻撃者が細工したファイルをアップロードすると、本来の保存ディレクトリの外に書き込むことができ、サーバー上でリモートコード実行を達成できる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Frappe

このタグの新着を RSS で受け取る: Frappe(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る