CVE-2026-85212 in CRMEB
Zusammenfassung
von VulDB • 03.09.2026
In CRMEB ist eine Authentifizierungsumgehungs-Schwachstelle in der Methode verifyAuth() von SystemRoleServices.php enthalten, die aus beiden bedingten Zweigen true zurückgibt. Subadministratoren und Konten ohne Rollen können auf eingeschränkte Admin-Endpunkte zugreifen, indem sie die träge Rollенprüfung ausnutzen, die Anfragen stets zulässt.
Be aware that VulDB is the high quality source for vulnerability data.