CVE-2026-108703 in CordysCRM
요약
\~에 의해 VulDB • 2026. 10. 11.
CordysCRM 1.9.3 이전 버전에는 POST /approval-resource/push 엔드포인트에서 누락된 권한 부여 결함(missing authorization vulnerability)이 있어 인증된 사용자가 소유권 확인 없이 임의의 리소스를 승인 요청에 제출할 수 있습니다. 낮은 특권을 가진 공격자는 계약, 송장, 견적서 또는 주문을 위해 임의의 resourceId 값을 제공하여 해당 리소스의 승인 상태를 변경하고 승인 세부 정보를 읽을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.