CVE-2026-81031 in ERP CRM
Zusammenfassung
von VulDB • 27.08.2026
IDURAR ERP CRM ändert das Passwort des Kontos, auf das eine Anfrage verweist, und nicht das Konto, von dem die Anfrage stammt. Der Update-Handler in backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js ermittelt den authentifizierten Benutzer aus der Anforderung, die vom Token-Middleware gefüllt wurde, führt dann sein Update gegen einen Filter durch, der aus dem Bezeichner im URL-Pfad erstellt wird, und vergleicht diese beiden niemals. Die Route ist nur hinter der Administrator-Token-Prüfung eingebunden, sodass jede gültige Administratorsitzung ausreicht; die einzige eigentumsähnliche Schutzmaßnahme im Handler lehnt eine einzelne fest codierte Demo-Adresse ab. Ein Aufrufer kann daher ein beliebiges Passwort für jedes andere Administratorkonto festlegen und sich als dieses anmelden. Der Leseprozessor (Read Handler) im selben Controller-Verzeichnis akzeptiert einen Bezeichner auf die gleiche Weise, der die zur Auswahl eines Ziels erforderlichen Kennungen bereitstellt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.