Omisión de autenticación en múltiples productos de Frappe Technologies
Última actividad: Primera señal: 8 de octubre de 2026, 09:50
Qué se sabe
Se ha detectado una vulnerabilidad de severidad media en múltiples productos de Frappe Technologies, incluyendo Frappe Cloud y el servicio de registro ERPNext. La vulnerabilidad, identificada como CVE-2026-4894, tiene una puntuación CVSS v4.0 de 6.9 y se clasifica como CWE-290 (Omisión de autenticación). Esta vulnerabilidad permite a un atacante acceder a sistemas sin autenticación, lo que podría comprometer la seguridad de los datos y la integridad del software.
- Producto
- Frappe Cloud ERPNext registration service
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-4894
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.