무슨 일이 있었나
Frappe Builder의 improve_prompt 엔드포인트는 인증 검사가 없어 인증된 비게스트 사용자가 사이트 소유자의 AI 할당량을 소비하는 LLM 완성을 트리거할 수 있습니다. v1.36.0에서 수정됨. CVSS 4.3, 2026-10-26 게시.
왜 중요한가
이것은 AI 호출 엔드포인트의 인증 공백입니다: 저권한 테넌트 사용자가 소유자의 LLM 크레딧을 소진하고 구성된 모델을 구동하여 비즈니스 도구를 보호되지 않은 LLM 사용 싱크로 전환할 수 있습니다.
공격 경로
인증된 비게스트 세션이 사이트 소유자의 구성된 LLM 자격 증명/할당량을 사용하여 LLM 완성을 호출하기 위해 improve_prompt를 호출하며, 작업별 인증 없이 할당량/크레딧 남용 또는 테넌트 대신 콘텐츠 생성이 가능합니다.
영향받는 시스템
Frappe Builder 1.33.0부터 1.36.0 이전 (improve_prompt 엔드포인트).
완화 방안
Frappe Builder 1.36.0 이상으로 업그레이드하십시오.