Obejití autentizace v produktech Frappe Technologies
INCIBE koordinovalo zveřejnění středně závažné zranitelnosti CVE-2026-4894, která postihuje platformu Frappe Cloud a registrační službu ERPNext. Chyba nedostatečné validace v autentizačním procesu umožňovala neautentizovanému útočníkovi manipulací s polem e-mailu získat jednorázový OTP kód či registrovat účty na cizí adresy. Výrobce Frappe Technologies podle oznámení zranitelnost již opravil.
EPSS 0.00 CVSS 6.9 CVE-2026-4894 Frappe Technologies ES
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD