事件经过
Frappe Builder 的 improve_prompt 端点缺少授权检查，因此任何认证的非游客用户可以触发LLM完成，消耗站点所有者的AI配额。在v1.36.0中修复。CVSS 4.3，发布于2026-10-26。
影响分析
这是一个调用AI端点的授权缺口：低权限租户用户可以消耗所有者的LLM积分并驱动配置的模型，将业务工具变成无保护的LLM使用池。
攻击途径
任何认证的非游客会话调用 improve_prompt 以使用站点所有者配置的LLM凭据/配额调用LLM完成，没有按操作授权，允许配额/积分滥用或代表租户生成内容。
受影响系统
Frappe Builder 1.33.0 至 1.36.0 之前（improve_prompt 端点）。
缓解措施
升级到 Frappe Builder 1.36.0 或更高版本。