p PatchFirst

CVE-2026-119145

CVE-2026-119145 · Frappe before 15.121.0 and 16.x before 16.34.0 Path Traversal RCE via File Upload

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated attackers can upload crafted files to locations outside the intended storage directory to achieve remote code execution on the server.

CVSS 9.4 · Критический · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • frappe

    Версии
    • ≥ 16.0.0, < 16.34.0: Затронуто (semver)
    • 16.34.0: Не затронуто (semver)

    Обновитесь до 16.34.0

  • frappe

    Версии
    • ≥ 0, < 15.121.0: Затронуто (semver)
    • 15.121.0: Не затронуто (semver)

    Обновитесь до 15.121.0

Первоисточники

Проверьте свой сервер →