何が起きたか
Frappe Builderのimprove_promptエンドポイントには認可チェックがなく、認証された非ゲストユーザーなら誰でもサイト所有者のAIクォータを消費するLLM完了をトリガーできます。v1.36.0で修正されました。CVSS 4.3、2026-10-26公開。
なぜ重要か
これはAI呼び出しエンドポイントにおける認可ギャップです。低権限のテナントユーザーが所有者のLLMクレジットを燃やし、設定されたモデルを駆動でき、ビジネスツールを無防備なLLM使用シンクに変えます。
攻撃経路
認証された非ゲストセッションがimprove_promptを呼び出し、サイト所有者の設定済みLLM資格情報/クォータを使用してLLM完了を実行します。アクションごとの認可がなく、クォータ/クレジットの悪用やテナントの代理でのコンテンツ生成が可能です。
影響を受けるシステム
Frappe Builder 1.33.0 から 1.36.0未満（improve_promptエンドポイント）。
緩和策
Frappe Builder 1.36.0以降にアップグレードしてください。