CVE-2026-81031 in ERP CRM
الملخص
بحسب VulDB • 26/08/2026
يُغيّر نظام IDURAR ERP CRM كلمة المرور للحساب الذي يشير إليه الطلب، بدلاً من الحساب الذي قام بإرسال الطلب. يقوم معالج التحديث الموجود في backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js بتحديد المستخدم المصادق عليه بناءً على البيانات التي يملأها وسيط الرمز (token middleware)، ثم يُصدر عملية التحديث مقابل فلتر مُبنى من المعرّف الموجود في مسار الرابط، دون إجراء أي مقارنة بين الاثنين. تم تثبيت المسار خلف فحص رمز المسؤول فقط، لذا فإن أي جلسة مسؤول صالحة تكفي، ويقتصر الحارس الوحيد الشبيه بالملكية داخل معالج الرفض على عنوان تجريبي ثابت واحد (hardcoded demo address). وبالتالي، يمكن للمتصل تعيين كلمة مرور عشوائية لأي حساب آخر من حسابات المسؤولين وتسجيل الدخول باسمه. يقبل معالج القراءة في نفس دليل وحدة التحكم مُعرّفاً بنفس الطريقة، مما يوفر المعرِّفات اللازمة لاختيار هدف معين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.