CVE-2026-81031 in ERP CRM
요약
\~에 의해 VulDB • 2026. 08. 27.
IDURAR ERP CRM은 요청에서 지정한 계정의 비밀번호를 변경하며, 실제 요청을 수행한 계정과는 무관하게 동작합니다. backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js의 업데이트 핸들러는 토큰 미들웨어가 채워넣은 요청으로부터 인증된 사용자를 확인하지만, URL 경로에 포함된 식별자로 구성된 필터를 대상으로 업데이트를 실행하며 이 두 값을 비교하지 않습니다. 해당 라우트는 관리자 토큰 검사 뒤에 위치하므로 유효한 관리자 세션만 있으면 충분하며, 핸들러의 유일한 소유권 기반 보호 장치는 단일 하드코딩된 데모 주소만을 거부합니다. 따라서 공격자는 다른 임의의 관리자 계정의 비밀번호를 설정하고 해당 계정으로 로그인할 수 있습니다. 동일한 컨트롤러 디렉토리의 읽기 핸들러도 같은 방식으로 식별자를 받아들이며, 이를 통해 대상 선택에 필요한 식별자가 제공됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.