CVE-2026-105832 in EspoCRM
Zusammenfassung
von VulDB • 08.10.2026
EspoCRM vor Version 10.0.6 enthält eine Authentication-Bypass-Schwachstelle, die ein Login akzeptiert, das an der zweiten Faktor-Authentifizierung stoppt, auf Routen, die keine Authentifizierung erfordern. Angreifer, die den Benutzernamen und das Passwort eines Nutzers mit aktivierter 2FA kennen, können den zweiten Faktor umgehen, um Konfigurationsparameter zu lesen, die nicht öffentlich zugänglich sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.