CVE-2026-110630 in Laravel CRM

要約

〜によって VulDB • 2026年10月14日

VentureDrake Laravel CRM 2.4.0以前には、ユーザー管理における不正な認可（incorrect authorization）の脆弱性があり、認証済み管理者が Role::find を介して制限のないロールを割り当てることができます。ユーザー管理へのアクセス権を持つ攻撃者は、Owner ロールや他のチームのロールを割り当てることや、スコープ未設定の UserIndex delete() メソッドを通じて他チームのユーザーを削除することができます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: VulnCheck
• 予約する: 2026年10月14日
• 公開: 2026年10月15日
• モデレーション: 承諾済み
• エントリ: VDB-420051
• CPE: 20261015
• CWE: CWE-285 (確認済み)
• CVSS: 6.5 (CNA)
• EPSS: 0.00637
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110630
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110630/