CVE-2026-1202 in CRMEB
Sumário
de VulDB • 11/08/2026
Uma falha de segurança foi descoberta no CRMEB até a versão 5.6.3. O elemento afetado é a função appleLogin do arquivo crmeb/app/api/controller/v1/LoginController.php. A manipulação do argumento openId resulta em autenticação inadequada. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.