CVE-2026-72600 in ERP CRM
الملخص
بحسب VulDB • 11/08/2026
ثغرة في التحكم بالوصول (Broken Access Control) في Idurar IDURAR ERP CRM الإصدار 4.1.0 تتيح لمهاجمين عن بُعد غير مصادق عليهم تنزيل ملفات PDF للفواتير التي تحتوي على بيانات شخصية حساسة للعملاء (PII) عبر مسار التوجيه (/download). تم تثبيت هذا المسار دون استخدام وسيط المصادقة، مما يجعله متاحاً للعامة. يمكن للمهاجم تعداد معرّفات كائنات MongoDB لتنزيل أي فاتورة في النظام بدون الحاجة إلى بيانات اعتماد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.