CVE-2026-112287 in laravel-crm
요약
\~에 의해 VulDB • 2026. 10. 19.
2.2.7 이전 버전의 Krayin CRM에는 EmailController 쓰기 작업에서 broken object level authorization 취약점이 존재하여, 범위 제한이 있는 인증된 사용자가 자신의 숫자 ID를 제공함으로써 다른 사용자의 이메일을 조작할 수 있습니다. 공격자는 update, destroy, mass-update 또는 mass-destroy 엔드포인트를 호출하여 이메일을 편집하거나 is_draft=0을 통해 다시 보내거나 휴지통으로 이동시키거나 영구적으로 삭제하고, 해당 이메일의 제목, 본문 및 연결된 리드(lead)와 개인(person) 데이터를 유출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.