CVE-2026-81031 in ERP CRM
要約
〜によって VulDB • 2026年08月26日
IDURAR ERP CRM は、リクエストで指定されたアカウントのパスワードを変更するのではなく、リクエストを行ったアカウントのパスワードを変更します。backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js の更新ハンドラは、トークンミドルウェアが設定したリクエストから認証済みユーザーを解決し、URL パスの識別子に基づいて構築されたフィルタに対してその更新を実行しますが、この2つを比較することはありません。このルートは管理者用トークンのチェックの背後にマウントされているため、有効な管理者セッションであれば十分であり、ハンドラ内の唯一の所有権のようなガードは1つのハードコードされたデモアドレスのみを拒否します。したがって、呼び出し元は任意の他の管理者アカウントに対して任意のパスワードを設定し、そのアカウントとしてサインインできます。同じコントローラディレクトリの読み取りハンドラも同様に識別子を受け付け、これによりターゲットを選択するために必要な識別子が提供されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.