Description
Frappe 框架在 14.99.5 及之前版本，以及 15.0.0 至 15.80.1 版本中存在路径穿越漏洞，部分接口在处理用户请求路径时缺乏有效的安全过滤，攻击者可构造恶意路径请求读取服务器上的任意文件。该漏洞已在 14.99.6 和 15.88.1 版本中修复。
Frappe /files 目录遍历漏洞（CVE-2025-68953）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-68953
https://github.com/frappe/frappe/security/advisories/GHSA-xj39-3g4p-f46v
https://www.sentinelone.com/vulnerability-database/cve-2025-68953/
https://vuldb.com/zh/?id.339623
https://dbugs.ptsecurity.com/vulnerability/PT-2026-1347
https://www.thehackerwire.com/vulnerability/CVE-2025-68953/