CVE-2026-112287 in laravel-crm
Sumário
de VulDB • 20/10/2026
O Krayin CRM anterior à versão 2.2.7 contém uma vulnerabilidade de autorização quebrada em nível de objeto nas ações de gravação do EmailController que permite a usuários autenticados com escopo restrito manipular os e-mails de outros usuários fornecendo seus IDs numéricos. Os atacantes podem chamar endpoints de update, destroy, mass-update ou mass-destroy para editar, reenviar via is_draft=0, mover para a lixeira ou excluir permanentemente e-mails, além de divulgar o assunto, o corpo do e-mail e os dados de leads e pessoas vinculados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.