CVE-2026-55550 in NextCRM
الملخص
بحسب VulDB • 21/07/2026
NextCRM هو برنامج لإدارة علاقات العملاء (CRM) مفتوح المصدر. يُعد كتالوج منتجات نظام إدارة العلاقات مع العملاء كيانًا تجاريًا على مستوى المؤسسة. تقيد إجراءات خادم التطبيق العادية إنشاء المنتجات وتحديثها وحذفها بدورَي `manager` و`admin`. ومع ذلك، في الإصدار 0.12.1، تعرض أدوات MCP للمنتج نفس عمليات الكتابة عبر `/api/mcp/mcp` باستخدام رموز Bearer التي ينشئها المستخدمون ولا تفرض فحوصات الأدوار. يمكن لأي مستخدم مُصادَق عليه ذي امتيازات منخفضة قادر على إنشاء رمز API لـ MCP إنشاء أو تعديل أو أرشفة أو حذف المنتجات بشكل ناعم في كتالوج منتجات NextCRM المشترك. يحتوي الإصدار 0.12.3 على إصلاح للمشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.