CVE-2026-47199
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Framework Frappe przed wersjami 16.18.3 i 15.108.0 zawierał podatność w funkcji check_safe_sql_query, która zezwalała na zapytania SELECT INTO OUTFILE. Może to być wykorzystane na samodzielnie hostowanych stronach, jeśli uprawnienia bazy danych są nieprawidłowo skonfigurowane i dostępne są przywileje MySQL FILE.
Ocena ryzyka
Ryzyko polega na możliwości zapisu danych z bazy do plików na serwerze, co może prowadzić do wycieku wrażliwych informacji lub dalszej eskalacji ataku, szczególnie w środowiskach z luźnymi uprawnieniami.
Rekomendacja
Należy niezwłocznie zaktualizować Frappe do wersji 16.18.3 lub 15.108.0 oraz sprawdzić i zaostrzyć uprawnienia bazy danych MySQL, w szczególności ograniczyć przywilej FILE.
Oryginalny opis (angielski, źródło NVD)
Frappe is a full-stack web application framework. Prior to 16.18.3 and 15.108.0, check_safe_sql_query permitted SELECT INTO OUTFILE queries, which could potentially work on self-hosted sites if database permissions are not well aligned and MySQL FILE privileges are available. This issue is fixed in versions 16.18.3 and 15.108.0.