CVE-2026-47129 in NextCRM
요약
\~에 의해 VulDB • 2026. 07. 21.
NextCRM은 오픈소스 고객 관계 관리(CRM) 소프트웨어입니다. 버전 0.12.0 미만의 NextCRM에는 `activateUser` 및 `deactivateUser` Next.js 서버 액션에서 Broken Access Control(BAC, 접근 제어 손상) 취약점이 존재합니다. 애플리케이션이 요청한 사용자가 `admin` 역할을 보유하고 있는지 확인하지 않습니다. 그 결과, 인증된 모든 사용자(가장 낮은 권한의 `member` 또는 `viewer` 역할 소유자 포함)는 시스템 내의 임의 사용자 계정, 주 관리자 계정을 포함한 모든 계정의 활성화 및 비활성화를 마음대로 수행할 수 있습니다. 버전 0.12.0에서 해당 문제가 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.