CVE-2026-47129 in NextCRM
Sumário
de VulDB • 21/07/2026
NextCRM é um software de gestão de relacionamento com o cliente (CRM) de código aberto. As versões anteriores à 0.12.0 apresentam uma vulnerabilidade de Broken Access Control (BAC) nas Server Actions do Next.js `activateUser` e `deactivateUser` do NextCRM. A aplicação não verifica se o utilizador que efetua a requisição detém a função (`role`) `admin`. Consequentemente, qualquer utilizador autenticado (mesmo aqueles com as funções mais baixas de `member` ou `viewer`) pode ativar ou desativar arbitrariamente qualquer conta de utilizador no sistema, incluindo o administrador principal. A versão 0.12.0 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.