PT-2026-34058 · Frappe · Frappe Hr

0X0D1N + 1 · Publicado 2026-04-21 · Atualizado 2026-04-21 · CVE-2026-40888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Frappe HR versões anteriores a 15.58.1 Frappe HR versões anteriores a 16.4.1

Description Um usuário autenticado com uma função padrão pode acessar informações não autorizadas explorando um determinado api endpoint nesta solução de gerenciamento de recursos humanos de código aberto.

Recommendations Atualizar para a versão 15.58.1 Atualizar para a versão 16.4.1

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-40888

Produtos afetados

Frappe Hr

Referências · 5

• https://github.com/frappe/hrms/security/advisories/GHSA-4375-7rxj-9hfx · Aviso do Fabricante
• https://github.com/frappe/hrms/releases/tag/v15.58.1 · Nota
• https://github.com/frappe/hrms/releases/tag/v16.4.1 · Nota
• https://twitter.com/VulmonFeeds/status/2046697334474514571 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40888 · Nota de Segurança