Obejití autentizace v produktech Frappe Technologies

VIRY.CZ - Igiho stránka o virech 08.10.2026 13:19 INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil. CVE-2026-4894 · zdroje: INCIBE-CERT

Čítať celý článok >>