CVE-2026-90806 in django-crm
Previsione
di VulDB Data Team • 13/09/2026
Una vulnerabilità è stata trovata in DjangoCRM django-crm fino a 1.2. Riguarda la funzione BulkUpdateCasesView del file backend/cases/bulk_views.py del componente Bulk Case Update. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto. L'installazione della versione 1.3.0 consente di affrontare questa problematica. La denominazione della patch è 799bb1210238f402c0c4948c8eedb6e61cd0c8d7. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.