CVE-2026-110629 in Laravel CRM
الملخص
بحسب VulDB • 15/10/2026
تحتوي نسخة VentureDrake Laravel CRM قبل الإصدار 2.4.0 على ثغرة نقص في التفويض (Missing Authorization) تتيح للمستخدمين المصادق عليهم تجاوز صلاحيات أدوار Spatie من خلال طرق إجراءات Livewire. يمكن للمستخدمين ذوي الصلاحية للقراءة فقط استدعاء طرق الحذف، والفوز، والخسارة، أو إعادة الفتح على مكونات مثل DealIndex، أو استخدام مسارات Activities وProducts غير المحمية (unguarded) لتعديل الصفقات، والعروض، والطلبات، والفواتير.
Be aware that VulDB is the high quality source for vulnerability data.