Frappe HRMS'de SQL enjeksiyonu: Düşük ayrıcalıklı kullanıcılar bile veritabanına erişebiliyor
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111389
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Frappe HRMS 14.x, 15.x ve 16.x sürümlerinin belirli versiyonlarında eksik girdi doğrulaması nedeniyle SQL enjeksiyonu açığı bulunuyor. Yetkili bir saldırgan, düşük ayrıcalıklı bir hesapla bile hassas verileri çekebilir.
Ayrıntılar
NVD kaydına göre, Frappe HRMS 14.x sürümünde 14.38.2 öncesi, 15.x sürümünde 15.64.0 öncesi ve 16.x sürümünde 16.18.0 öncesi sürümlerde bazı uç noktalar eksik girdi doğrulaması nedeniyle SQL enjeksiyonu açığı barındırıyor. Bu açık, kimliği doğrulanmış bir saldırganın, düşük ayrıcalıklı bir hesap dahil, özel olarak hazırlanmış istekler göndererek veritabanından hassas bilgileri çıkarmasına olanak tanıyor. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayımlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutun.