Siber Güvenlik Başkanlığı (SGB), Frappe Framework ve ilgili yazılım ekosisteminde yer alan güvenlik açıkları için 13 Ekim 2026'da TR-26-1300 kodlu güvenlik bildirimi yayımladı. Resmi bildirim listesinde 85 adet CVE kodu bulunuyor.
Listede yer alan örnek açıklar ve etkilenen ürünler
SGB'nin paylaştığı zafiyet listesi Frappe Framework, ERPNext ve Frappe Suite ürün ailelerini kapsıyor. CVE kayıtlarına göre öne çıkan bazı yüksek puanlı açıklar ve etkilenen sürümler şunlar:
- CVE-2024-58390 (CVSS 8.7): Frappe Framework 15.41.0 öncesi sürümlerde belge eylemi üzerinden yetki yükseltme açığı.
- CVE-2025-71432 (CVSS 8.6): ERPNext 15.83.0 öncesi sürümlerde hesap ele geçirme riski barındıran yansıyan XSS açığı.
- CVE-2026-109671 (CVSS 8.5): ERPNext 15.113.0 öncesi sürümlerde profil alanı üzerinden depolanan XSS açığı.
- CVE-2026-109673 (CVSS 8.5): ERPNext 16.12.0 öncesi sürümlerde kayıt adları üzerinden depolanan XSS açığı.
- CVE-2026-109615 (CVSS 7.1): ERPNext belge oluşturma uç noktasında yetkilendirme eksikliği.
- CVE-2023-54412 (CVSS 7.1): Frappe Framework e-posta şablonlarında uygunsuz erişim denetimi.
Listede ayrıca yetkisiz veri değişikliğine imkan tanıyan CVE-2026-109616 ve kayıt oluşturma uç noktasını ilgilendiren CVE-2026-109617 gibi farklı zafiyetler de yer alıyor. Listedeki 85 açığın tamamı SGB bildirim detayında ve üreticinin danışma sayfalarında listeleniyor.
Çözüm ve güncelleme çağrısı
Siber Güvenlik Başkanlığı, saldırganların bu açıklardan yararlanma ihtimaline işaret ederek kullanıcı ve sistem yöneticilerine üretici güvenlik bültenlerini incelemelerini ve ilgili yazılımları ivedilikle güncellemelerini tavsiye etti. Düzeltmeler Frappe Framework 15.41.0 ile ERPNext 15.83.0, 15.113.0 ve 16.12.0 gibi güncel sürümlerde yer alıyor.
Frappe Framework ekosistemi için daha önce yayımlanan bildirim detaylarına Frappe Framework'de güvenlik zafiyetleri tespit edildi başlıklı haberden ulaşılabiliyor.
Kaynaklar
- Siber Güvenlik Başkanlığı TR-26-1300 Güvenlik Bildirimi
- Frappe Framework GitHub Güvenlik Danışmaları
- ERPNext GitHub Güvenlik Danışmaları
- Frappe Suite GitHub Güvenlik Danışmaları
- CVE-2024-58390 Kaydı (cve.org)
- CVE-2025-71432 Kaydı (cve.org)
- CVE-2026-109671 Kaydı (cve.org)
- CVE-2026-109673 Kaydı (cve.org)
- CVE-2026-109615 Kaydı (cve.org)
- CVE-2023-54412 Kaydı (cve.org)
Kapak görseli: Frappe Framework logosu (üretici birincil; 1200×675 uyarlandı).
