CVE-2026-47130 in nextcrm-app
Riassunto
di VulDB • 20/07/2026
NextCRM è un software di gestione delle relazioni con i clienti (CRM) open-source. Nelle versioni precedenti alla 0.12.0, esiste una vulnerabilità Broken Object Level Authorization (BOLA/IDOR) negli endpoint per l'aggiornamento dei contatti e degli obiettivi del CRM. L'applicazione non verifica se l'autenticato è proprietario della specifica risorsa che sta modificando. Ciò consente a qualsiasi utente autenticato (anche con un ruolo standard `member`) di modificare arbitrariamente i contatti e gli obiettivi sensibili del CRM appartenenti ad altri utenti o organizzazioni (manomissione dei dati cross-tenant). La versione 0.12.0 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.