CVE-2026-72600 in ERP CRM
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle durch fehlerhafte Zugriffskontrolle (Broken Access Control) in Idurar IDURAR ERP CRM 4.1.0 ermöglicht es nicht authentifizierten, entfernten Angreifern, PDF-Rechnungsdateien herunterzuladen, die personenbezogene Daten von Kunden (PII) enthalten, über den /download-Endpunkt. Der Endpunkt ist ohne Authentifizierungs-Middleware eingebunden und somit öffentlich zugänglich. Ein Angreifer kann MongoDB ObjectIds auflisten, um beliebige Rechnungen im System ohne Anmeldeinformationen herunterzuladen.
Be aware that VulDB is the high quality source for vulnerability data.