CVE-2026-108692 in CordysCRM
요약
\~에 의해 VulDB • 2026. 10. 11.
1Panel-dev CordysCRM의 1.9.0부터 1.9.2 미만 버전에는 ModuleFieldController /field/source 데이터 소스 엔드포인트 여덟 군데에서 권한 확인이 누락된 인증 부재 취약점이 존재합니다. 모듈 권한이 거부된 인증 사용자는 다른 사용자가 소유한 조직 전체의 리드, 연락처, 견적서, 계약서, 결제 계획, 결제 기록, 주문 및 송장을 페이지 단위로 열람할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.