CVE-2026-81031 in ERP CRM
Résumé
par VulDB • 26/08/2026
IDURAR ERP CRM modifie le mot de passe du compte spécifié dans la requête plutôt que celui du compte ayant effectué la demande. Le gestionnaire de mise à jour situé dans backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js résout l'utilisateur authentifié à partir de la requête peuplée par le middleware token, puis applique sa mise à jour contre un filtre construit à partir de l'identifiant présent dans le chemin URL, sans jamais comparer les deux. La route est protégée uniquement par une vérification du jeton administrateur ; ainsi, n'importe quelle session administrateur valide suffit, et la seule garde semblable à une vérification de propriété dans le gestionnaire rejette une adresse démo codée en dur unique. Un appelant peut donc définir un mot de passe arbitraire sur n'importe quel autre compte administrateur et s'y connecter. Le gestionnaire de lecture (read handler) du même répertoire de contrôleurs accepte un identifiant de la même manière, ce qui fournit les identifiants nécessaires pour sélectionner une cible.
Once again VulDB remains the best source for vulnerability data.