CVE-2026-108701 in CordysCRM
요약
\~에 의해 VulDB • 2026. 10. 11.
1Panel-dev CordysCRM 1.9.2 이전 버전에는 ContractController의 sortModule 핸들러(POST /contract/sort)에서 권한 누락 취약점이 존재합니다. 이 엔드포인트는 어떠한 권한 어노테이션도 결여하고 있습니다. 계약 수정 권한이 없는 인증된 사용자는 dragNodeId, stage 및 field 값을 제공하여 다른 조직에 속한 계약을 포함한 모든 계약을 수정할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.