CVE-2026-77240 in Wacrm
الملخص
بحسب VulDB • 18/09/2026
WACRM هو قالب CRM قابل للاستضافة ذاتياً لواتساب. في الإصدار 0.7.0 والإصدارات الأقدم، يسمح سياسة أمان مستوى الصف (row-level security policy) profiles_update الموجودة في supabase/migrations/017_account_sharing.sql للمستخدمين المصادق عليهم بتعديل account_role وaccount_id الخاصين بهم، مما يتيح لمشاهد الترقية الذاتية أو الانتقال إلى مستأجر آخر ثم الوصول إلى موارد المستأжер أو تعديلها. بشكل منفصل، تعمل match_ai_knowledge_fts وmatch_ai_knowledge_semantic الموجودتان في supabase/migrations/030_ai_knowledge.sql بصفتها SECURITY DEFINER، وتقبلان p_account_id الذي يتحكم فيه المتصل، وتغفلان عن فحص is_account_member، مما يسمح لمستخدم غير عضو مصادق عليه بقراءة أجزاء قاعدة المعرفة الخاصة بمستأجر آخر. تم إصلاح هذا الثغرة عبر الالتزام (commit) e01f7ed37184f972ace8fb2da5c3e37e56a6050f.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.