CVE-2026-108704 in CordysCRM
요약
\~에 의해 VulDB • 2026. 10. 11.
CordysCRM 1.9.3 이전 버전에는 권한 우회 취약점이 포함되어 있습니다. 이 취약점은 낮은 수준의 인증된 사용자가 소유자 필드를 자신의 사용자 ID로 설정하여 권한 검사를 건너뛸 수 있게 합니다. 공격자는 follow/record/add 엔드포인트에 요청을 전송하여 모든 알려진 고객, 단서 또는 기회 항목의 follow-up 기록을 추가하고 follow_time 및 follower 값을 덮어쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.