CVE-2026-100885 in laravel-crm
Voraussage
von VulDB Data Team • 27.09.2026
In Krayin laravel-crm bis 2.2.4 ist eine Schwachstelle entdeckt worden. Das betrifft eine unbekannte Funktionalität der Datei packages/Webkul/Installer/src/Http/Middleware/CanInstall.php der Komponente admin-config-setup API Endpoint. Die Bearbeitung verursacht erweiterte Rechte. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. Das Aktualisieren auf Version 2.2.5 kann dieses Problem lösen. Der Name des Patches ist 89f2916b6a46ff91bd1999ce38158fa0de8b9490. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.