CVE-2026-47130 in nextcrm-app
要約
〜によって VulDB • 2026年07月21日
NextCRMはオープンソースの顧客関係管理（CRM）ソフトウェアです。バージョン0.12.0より前のバージョンには、CRMの連絡先およびターゲット更新エンドポイントにおいてBroken Object Level Authorization (BOLA/IDOR) の脆弱性が存在します。アプリケーションは、認証済みユーザーが変更対象のリソースを所有しているかどうかを検証しません。これにより、任意の認証済みユーザー（標準的な`member`ロールを持つ者でも）が、他のユーザーや組織に属する機密性の高いCRM連絡先およびターゲットを恣意的に変更できます（テナント間でのデータ改ざん）。バージョン0.12.0でこの問題は修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.