CVE-2026-47130 in nextcrm-app
Zusammenfassung
von VulDB • 21.07.2026
NextCRM ist eine Open-Source-Customer-Relationship-Management-(CRM)-Software. In Versionen vor 0.12.0 besteht in den CRM-Kontakt- und Ziel-Aktualisierungs-Endpunkten eine Broken Object Level Authorization (BOLA/IDOR)-Schwachstelle. Die Anwendung überprüft nicht, ob der authentifizierte Benutzer über das Eigentum an der spezifischen zu ändernden Ressource verfügt. Dies ermöglicht es jedem authentifizierten Benutzer (sogar mit einer Standardrolle „member“), sensible CRM-Kontakte und -Ziele anderer Benutzer oder Organisationen willkürlich zu ändern (Cross-Tenant-Datenmanipulation). Version 0.12.0 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.