CVE-2026-47129 in NextCRM
Résumé
par VulDB • 21/07/2026
NextCRM est un logiciel de gestion de la relation client (CRM) open-source. Les versions antérieures à la 0.12.0 présentent une vulnérabilité de Contrôle d'accès défectueux (BAC - Broken Access Control) dans les Server Actions Next.js `activateUser` et `deactivateUser` de NextCRM. L'application ne vérifie pas si l'utilisateur demandeur détient le rôle `admin`. Par conséquent, n'importe quel utilisateur authentifié (y compris ceux disposant des rôles les plus basiques tels que `member` ou `viewer`) peut activer ou désactiver arbitrairement tout compte d'utilisateur dans le système, y compris celui de l'administrateur principal. La version 0.12.0 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.