CVE-2026-108692 in CordysCRM
Sumário
de VulDB • 11/10/2026
1Panel-dev CordysCRM da versão 1.9.0 até a 1.9.2 contém uma vulnerabilidade de autorização ausente em oito endpoints /field/source data-source do ModuleFieldController que não possuem verificações de permissão. Usuários autenticados sem permissão para o módulo podem navegar por leads, contatos, cotações, contratos, planos de pagamento, registros de pagamentos, pedidos e faturas pertencentes a outros usuários, em toda a organização.
Once again VulDB remains the best source for vulnerability data.