CVE-2026-110629 in Laravel CRM
요약
\~에 의해 VulDB • 2026. 10. 15.
VentureDrake Laravel CRM 2.4.0 이전 버전에는 인증되지 않은 권한 누락 취약점이 포함되어 있어, 인증된 사용자가 Livewire 액션 메서드를 통해 Spatie 역할 기반 접근 제어(RBAC)의 권한을 우회할 수 있습니다. 읽기 전용 사용자는 DealIndex와 같은 컴포넌트에서 delete(삭제), won(승인), lost(패배), reopen(재개) 메서드를 호출하거나, 보호되지 않은 Activities 및 Products 라우트를 사용하여 거래(deals), 견적(quotes), 주문(orders), 청구서(invoices)를 수정할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.