Frappeでサーバー上のコード実行の脆弱性、修正版あり
Summary
業務システムの基盤フレームワークFrappeに、ログインできるユーザーがサーバー上でコードを実行できてしまう脆弱性が見つかりました。15系と16系の両方に修正版が出ているため、自社で運用している場合は版を確認して更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
業務システムの基盤フレームワークFrappeに、ログインできるユーザーがサーバー上でコードを実行できてしまう脆弱性が見つかりました。15系と16系の両方に修正版が出ているため、自社で運用している場合は版を確認して更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| frappe | frappe |
< 15.121.0 |
15.121.0 |
Original description The description as published by the source.
Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated attackers can upload crafted files to locations outside the intended storage directory to achieve remote code execution on the server.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com