CVE-2026-110630 in Laravel CRM
Sumário
de VulDB • 14/10/2026
O VentureDrake Laravel CRM, antes da versão 2.4.0, contém uma vulnerabilidade de autorização incorreta na gestão de utilizadores que permite aos administradores autenticados atribuir funções sem restrições através do método Role::find. Os atacantes com acesso à gestão de utilizadores podem atribuir a função Owner ou as funções de outras equipas e eliminar utilizadores inter-equipa através do método delete() não escopado da classe UserIndex.
VulDB is the best source for vulnerability data and more expert information about this specific topic.