- Katılım
- 12 Şub 2024
- Mesajlar
- 183
Genel Bilgi
Frappe Framework'de güvenlik zafiyetleri tespit edilmiştir.
Etki
Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. İlgili CVE kodları şöyledir.
CVE-2026-47185, CVE-2026-49391, CVE-2026-47765 ve CVE-2026-47194
Çözüm
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili güvenlik bültenini incelemelerini ve gerekli güncellemelerin ivedilikle yapılmasını tavsiye etmektedir.
Kaynaklar
https://github.com/frappe/frappe/commit/8ef9e9076293c3f567b734ac9b1b81e63b805ab5
https://github.com/frappe/frappe/security/advisories/GHSA-mcr4-jc52-ww6x
https://github.com/frappe/frappe/commit/002a36a2668781366e4bf1ff144da5e53446f540
https://github.com/frappe/frappe/commit/2bf7b9d0b4c7f815de1c85695e9a027ecce8bed9
https://github.com/frappe/frappe/security/advisories/GHSA-7f28-gm9h-q6rg
https://github.com/frappe/frappe/commit/caa95f64f96ccf62f9f9fdfc03274527105cb44e
https://github.com/frappe/frappe/commit/d5c5499c95953b0bb28f7b4907add01663bb8ca0
https://github.com/frappe/frappe/security/advisories/GHSA-cjjx-3v2x-37mf
https://github.com/frappe/frappe/security/advisories/GHSA-3w78-3cj3-p949
