Apa yang terjadi
Endpoint improve_prompt Frappe Builder tidak memiliki pemeriksaan otorisasi, sehingga pengguna non-Guest yang terautentikasi dapat memicu penyelesaian LLM yang menghabiskan kuota AI pemilik situs. Diperbaiki di v1.36.0. CVSS 4.3, diterbitkan 2026-10-26.
Mengapa penting
Ini adalah celah otorisasi pada endpoint yang memanggil AI: pengguna penyewa berhak rendah dapat membakar kredit LLM pemilik dan menggerakkan model yang dikonfigurasi, mengubah alat bisnis menjadi sumber penggunaan LLM yang tidak terjaga.
Vektor serangan
Sesi non-Guest terautentikasi apa pun memanggil improve_prompt untuk memicu penyelesaian LLM menggunakan kredensial/kuota LLM pemilik situs, tanpa otorisasi per tindakan, memungkinkan penyalahgunaan kuota/kredit atau pembuatan konten atas nama penyewa.
Sistem yang terdampak
Frappe Builder 1.33.0 hingga sebelum 1.36.0 (endpoint improve_prompt).
Mitigasi
Tingkatkan ke Frappe Builder 1.36.0 atau yang lebih baru.