CVE-2026-77240 in Wacrm
要約
〜によって VulDB • 2026年09月19日
WACRMは、WhatsApp用の自己ホスト可能なCRMテンプレートです。バージョン0.7.0およびそれ以前のバージョンでは、supabase/migrations/017_account_sharing.sql内のprofiles_update行レベルセキュリティポリシーにより、認証済みユーザーが自身のaccount_roleとaccount_idを変更できるため、閲覧者が自身を昇格させたり別のテナントに移動したりして、テナントリソースへのアクセスや変更が可能になります。別途、supabase/migrations/030_ai_knowledge.sql内のmatch_ai_knowledge_ftsおよびmatch_ai_knowledge_semanticはSECURITY DEFINERとして実行され、呼び出し元制御のp_account_idを受け取り、is_account_memberチェックを省略しているため、認証済みだがメンバーではないユーザーが別のテナントのナレッジベースチャンクを読み取ることができます。この脆弱性はコミットe01f7ed37184f972ace8fb2da5c3e37e56a6050fによって修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.