CVE-2026-47199— Frappe check_safe_sql_query 允许SELECT INTO OUTFILE漏洞
Possible ATT&CK Techniques 1AI
T1005 · Data from Local System新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-47199の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Frappe: check_safe_sql_query Permits SELECT INTO OUTFILE
ソース: NVD (National Vulnerability Database)
脆弱性説明
Frappe is a full-stack web application framework. Prior to 16.18.3 and 15.108.0, check_safe_sql_query permitted SELECT INTO OUTFILE queries, which could potentially work on self-hosted sites if database permissions are not well aligned and MySQL FILE privileges are available. This issue is fixed in versions 16.18.3 and 15.108.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-47199の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-47199のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-47199 补丁与修复 (6)
- 🔗 Release v16.18.3 · frappe/frappe · GitHubx_refsource_MISC
CVE-2026-47199 厂商安全公告 (1)
Same Patch Batch · frappe · 2026-07-10 · 8 CVEs total
| CVE-2026-41482 | Frappe: Possible Path Traversal and Local File Inclusion via Chrome PDF Generator | |
| CVE-2026-42219 | Frappe: Path Traversal via /backups Route | |
| CVE-2026-58503 | Frappe: Unauthenticated User Enumeration via reset_password | |
| CVE-2026-47422 | Frappe: Unrestricted API access to save_report | |
| CVE-2026-48127 | Frappe: Arbitrary Attachment Injection via add_attachments and upload_file | |
| CVE-2026-49394 | Frappe: Auth. bypass via update_page | |
| CVE-2026-55852 | Frappe: TarSlip RCE in Package Import |
IV. 関連脆弱性
同じ製品: frappe
- CVE-2026-55852
Frappe: TarSlip RCE in Package Import - CVE-2026-42219
Frappe: Path Traversal via /backups Route - CVE-2026-49394
Frappe: Auth. bypass via update_page - CVE-2026-48127
Frappe: Arbitrary Attachment Injection via add_attachments a - CVE-2026-41482
Frappe: Possible Path Traversal and Local File Inclusion via
同じベンダー: frappe
- CVE-2026-55852
Frappe: TarSlip RCE in Package Import - CVE-2026-42219
Frappe: Path Traversal via /backups Route - CVE-2026-49394
Frappe: Auth. bypass via update_page - CVE-2026-48127
Frappe: Arbitrary Attachment Injection via add_attachments a - CVE-2026-41482
Frappe: Possible Path Traversal and Local File Inclusion via
同じ弱点: CWE-89
- CVE-2026-15502
AojiaoZero Antaris PayPal IPN Payment ipn.php _rewardPurchas - CVE-2026-56281
Capgo - SQL Injection via Unvalidated limit Parameter in Adm - CVE-2026-15498
sergomanov SmartHomeAdatum Login users.php sql injection - CVE-2026-15494
AMTT Hotel Broadband Operation System switch_status.php sql - CVE-2026-15490
RafyMrX TOKO-ONLINE-ROTI add.php sql injection
V. CVE-2026-47199へのコメント
まだコメントはありません