CVE-2026-41581— Frappe SQL注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-41581の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Frappe Vulnerable to Possible SQL Injection via get_blog_list
ソース: NVD (National Vulnerability Database)
脆弱性説明
Frappe is a full-stack web application framework. Prior to versions 15.106.0 and 16.16.0, there is a possible SQL Injection via get_blog_list. This issue has been patched in versions 15.106.0 and 16.16.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Frappe SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Frappe是印度Frappe公司开源的一个基于Python、Mariadb的并集成前端页面的Web开发框架。 Frappe 15.106.0之前版本和16.16.0之前版本存在SQL注入漏洞，该漏洞源于get_blog_list存在SQL注入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-41581の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-41581のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-41581 厂商安全公告 (1)
Same Patch Batch · frappe · 2026-06-12 · 11 CVEs total
| CVE-2026-53568 | Frappe: Stored XSS in Frappe Report/List View via 'set_link_title_field_value' | |
| CVE-2026-47182 | Frappe: Broken Access Control on Private Files | |
| CVE-2026-47739 | Frappe: Stored XSS in Note | |
| CVE-2026-50026 | Frappe: Lack of permissions checks in 'relink' and 'set_email_password' endpoints | |
| CVE-2026-44207 | Frappe: Insecure Direct Object Reference for email accounts | |
| CVE-2026-44975 | Frappe: Missing authorization on reset form tours | |
| CVE-2026-44206 | Frappe: DB Schema Enumeration via Frappe-Authorization-Source | |
| CVE-2026-44976 | Frappe: IDOR in update_onboarding_step | |
| CVE-2026-44208 | Frappe: IDOR in `submit_discussion()` | |
| CVE-2026-44205 | Frappe: Stored Cross-Site Scripting (XSS) in User Profile through Image Upload |
IV. 関連脆弱性
同じ製品: frappe
- CVE-2026-53568
Frappe: Stored XSS in Frappe Report/List View via 'set_link_ - CVE-2026-50026
Frappe: Lack of permissions checks in 'relink' and 'set_emai - CVE-2026-47182
Frappe: Broken Access Control on Private Files - CVE-2026-44976
Frappe: IDOR in update_onboarding_step - CVE-2026-44975
Frappe: Missing authorization on reset form tours
同じベンダー: frappe
- CVE-2026-53568
Frappe: Stored XSS in Frappe Report/List View via 'set_link_ - CVE-2026-50026
Frappe: Lack of permissions checks in 'relink' and 'set_emai - CVE-2026-47182
Frappe: Broken Access Control on Private Files - CVE-2026-44976
Frappe: IDOR in update_onboarding_step - CVE-2026-44975
Frappe: Missing authorization on reset form tours
同じ弱点: CWE-89
- CVE-2026-12045
pgAdmin 4: AI Assistant read-only transaction bypass allows - CVE-2026-12050
pgAdmin 4: SQL injection in named restore point endpoint - CVE-2026-12044
pgAdmin 4: SQL injection in COMMENT ON ... IS '<description> - CVE-2026-56012
WordPress Media LIbrary Assistant plugin <= 3.35 - SQL Injec - CVE-2026-54222
Blind SQL Injection in UBB.threads
V. CVE-2026-41581へのコメント
まだコメントはありません