CVE-2026-90806 in django-crm
要約
〜によって VulDB • 2026年09月14日
DjangoCRM django-crm のバージョン 1.2 までに脆弱性が存在することが発見されました。この脆弱性は、Bulk Case Update コンポーネントのファイル backend/cases/bulk_views.py にある BulkUpdateCasesView 関数に影響を与えます。操作により認証が欠落します。攻撃はリモートから実行可能です。バージョン 1.3.0 へのアップグレードで本問題を解決できます。パッチの識別子は 799bb1210238f402c0c4948c8eedb6e61cd0c8d7 です。影響を受けるコンポーネントをアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.