Builder
関連 0slug: builder
このタグの解説はまだありません。
Builder に関連する脆弱性 3
- 中 5.3 Frappe Builder before 1.36.1 SSRF Guard Bypass via HTTP Redirect Frappe Builder before 1.36.1 contains a server-side request forgery vulnerability in builder/api.py where the assert_not_private_url() guard validates only the initial hostname before callers invoke requests.get(url) with default redirect-following and no IP pinning, allowing an attacker-supplied pu... CVE-2026-115720
- 高 7.7 Frappe Builderに遠隔から内部ネットワークへ接続される脆弱性 Frappe Builderの1.36.1より前の版には、convert_to_webp APIでサーバー側リクエスト偽造（SSRF）の脆弱性があります。低い権限の認証済みユーザーが、内部アドレスや外部から誘導した先のURLを指定すると、サーバーが内部ネットワークやクラウドのメタデータへアクセスし、取得した画像が公開されるおそれがあります。修正版の1.36.1が公開されているため、該当する版を使っている場合は1.36.1以降へ更新してください。 CVE-2026-115717
- 中 5.3 Frappe Builder 1.33.0 before 1.36.0 Missing Authorization via improve_prompt Frappe Builder versions 1.33.0 before1.36.0 contain a missing authorization vulnerability in the improve_prompt endpoint that allows any authenticated non-Guest session to invoke LLM completions without proper permission checks. Attackers can call the improve_prompt API to leverage the site owner's... CVE-2026-115718