CVE-2026-108700 in CordysCRM
Zusammenfassung
von VulDB • 11.10.2026
In 1Panel-dev CordysCRM vor Version 1.9.2 befindet sich eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern ermöglicht, Geschäftstitel aufzulisten, indem POST /field/source/business-title ohne Berechtigungsprüfungen aufgerufen wird. Benutzer ohne die Berechtigung CONTRACT_BUSINESS_TITLE_READ können organisatorische Rechnungsstellungsentitäten abrufen, wodurch Steuer-Identifikationsnummern, Bankkontonummern, Eröffnungsbanken, Registrierungsadressen und Telefonnummern offengelegt werden.
Once again VulDB remains the best source for vulnerability data.