Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-115720 | Frappe Builder up to 1.36.0 URL Validation builder/api.py assert_not_private_url server-side request forgery (EUVD-2026-109785)

A vulnerability described as critical has been identified in Frappe Builder up to 1.36.0. This vulnerability affects the function assert_not_private_url of the…

Vulnerabilities (CVE) VulDB Updates 26.10.2026, 15:06 Uhr 1 Min. Lesezeit CAPEC-664 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability described as critical has been identified in Frappe Builder up to 1.36.0. This vulnerability affects the function assert_not_private_url of the file builder/api.py of the component URL Validation. The manipulation results in server-side request forgery. This vulnerability is identified as CVE-2026-115720. The attack can be executed... Weiterlesen: CVE-2026-115720 | Frappe Builder up to 1.36.0 URL Validation builder/…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-664Angriffsansatz

Server Side Request Forgery

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-115720

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-115720

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 50/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-918 Server-Side Request Forgery (SSRF)

A10:2021-Server-Side Request Forgery

Wurzelursache (Root Cause)

Server ruft externe URLs ab, die von Nutzern übergeben wurden, ohne interne IP-Bereiche zu blockieren.

Exploitation-Mechanik

Zugriff auf Cloud-Metadatendienste (169.254.169.254), interne Kubernetes-Cluster oder Intranet-Services.

Defensive Architektur

Egress-Whitelisting, Sperren privater IP-Bereiche (RFC 1918) und Deaktivieren von HTTP-Redirects in cURL.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CISA-SSVC-Triage (vulnrichment)CVE-2026-115720

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-26T19:30:42.646409Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen

Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

10 sources

CVE-2025-60991 | Codazon Magento Themes up to 2.4.7 cat cross site scripting

9 more sources

VulDB Updates1 hour agoCVE-2025-57444 | Radware AlteonOS Web UI Management 33.0.4.50 Administrative Interface Description cross site scripting VulDB Updates1 hour agoCVE-2025-57389 | Luci OpenWRT 18.06.2 /admin/system/packages cross site scripting VulDB Updates6 hours agoCVE-2026-120421 | Eclipse Mojarra up to 4.0.28/4.1.19/5.0.0-M11 Client Window jfwid/jakarta.faces.ClientWindow cross site scripting (Nessus ID 376800) VulDB Updates5 hours agoCVE-2025-57292 | Todoist 8484 Avatar cross site scripting VulDB Updates4 hours agoCVE-2022-4138 | GitLab Community Edition/Enterprise Edition Project cross-site request forgery (Issue 383709 / EUVD-2022-51500) VulDB Updates4 hours agoCVE-2026-120035 | meIsle RSS Aggregator Plugin up to 5.2.13 on WordPress item_title cross site scripting (EUVD-2026-118199)

↗ Open analysis

7 sources

CVE-2023-6121 | Linux Kernel TCP Subsystem fabrics-cmd.c out-of-bounds (EUVD-2023-58376 / Nessus ID 240010)

6 more sources

Ubuntu security notices5 hours agoUSN-9002-1: Linux kernel (NVIDIA Tegra) vulnerabilities Ubuntu security notices5 hours agoUSN-9003-1: Linux kernel (NVIDIA) vulnerabilities VulDB Updates5 hours agoCVE-2022-4128 | Linux Kernel MPTCP Protocol null pointer dereference (EUVD-2022-51493) VulDB Updates5 hours agoCVE-2022-4129 | Linux Kernel L2TP net/l2tp/l2tp_core.c sk_user_data null pointer dereference (FEDORA-2022-24041b1667 / EUVD-2022-51494) VulDB Updates4 hours agoCVE-2025-39916 | Linux Kernel up to fd3e613a912bbb344ee18579cc2ad3329aacba41 damon_reclaim_apply_parameters divide by zero (EUVD-2025-31835 / Nessus ID 269681) VulDB Updates4 hours agoCVE-2025-39891 | Linux Kernel up to 6.16.5 mwifiex_init_channel_scan_gap privilege escalation (Nessus ID 274583 / WID-SEC-2025-2170)

↗ Open analysis

6 sources

I built AgentMon Live to keep track of Claude Code. Now it has a browser view.

5 more sources

ZDNET3 hours agoI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 hours agoI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 hours agoI tried replacing Claude Code with a local AI stack that’s completely free – how it went ZDNET3 hours agoI tried replacing Claude Code with a local AI stack that’s completely free – how it went DEV Community3 hours agoTeaching Claude Code to message my colleagues in my own voice

↗ Open analysis

◀ VORHERIGER BEITRAG 1 Min

Gernot Döllner: Audi-Auftritt bei Trump "verstörend und erbärmlich"

IT News

NÄCHSTER BEITRAG 1 Min

CVE-2026-105947 | Logsign SIEM up to 6.4.121 path traversal (EUVD-2026-109783)

Vulnerabilities (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-115720 | Frappe Builder up to 1.36.0 URL Validation builder/api.py assert_not_private_url server-side request forgery (EUVD-2026-109785)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

CVE-2026-115720 | Frappe Builder up to 1.36.0 URL Validation builder/api.py assert_not_private_url server-side request forgery (EUVD-2026-109785)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Related story clusters & sources (vector AI)

Mehr aus dieser Kategorie