Builder
Related 0slug: builder
No explanation yet for this tag.
Vulnerabilities related to Builder 3
- Medium 5.3 Frappe Builder before 1.36.1 SSRF Guard Bypass via HTTP Redirect Frappe Builder before 1.36.1 contains a server-side request forgery vulnerability in builder/api.py where the assert_not_private_url() guard validates only the initial hostname before callers invoke requests.get(url) with default redirect-following and no IP pinning, allowing an attacker-supplied pu... CVE-2026-115720
- High 7.7 Frappe Builderに遠隔から内部ネットワークへ接続される脆弱性 Frappe Builderの1.36.1より前の版には、convert_to_webp APIでサーバー側リクエスト偽造（SSRF）の脆弱性があります。低い権限の認証済みユーザーが、内部アドレスや外部から誘導した先のURLを指定すると、サーバーが内部ネットワークやクラウドのメタデータへアクセスし、取得した画像が公開されるおそれがあります。修正版の1.36.1が公開されているため、該当する版を使っている場合は1.36.1以降へ更新してください。 CVE-2026-115717
- Medium 5.3 Frappe Builder 1.33.0 before 1.36.0 Missing Authorization via improve_prompt Frappe Builder versions 1.33.0 before1.36.0 contain a missing authorization vulnerability in the improve_prompt endpoint that allows any authenticated non-Guest session to invoke LLM completions without proper permission checks. Attackers can call the improve_prompt API to leverage the site owner's... CVE-2026-115718