CVE-2026-47130 in nextcrm-app
Sumário
de VulDB • 21/07/2026
NextCRM é um software de gestão do relacionamento com o cliente (CRM) de código aberto. As versões anteriores à 0.12.0 apresentam uma vulnerabilidade de Broken Object Level Authorization (BOLA/IDOR) nos endpoints de atualização de contatos e alvos do CRM. A aplicação não verifica se o utilizador autenticado é proprietário do recurso específico que está a ser modificado. Isto permite que qualquer utilizador autenticado (mesmo com um papel `member` padrão) modifique arbitrariamente contactos e alvos sensíveis do CRM pertencentes a outros utilizadores ou organizações (manipulação de dados entre inquilinos). A versão 0.12.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.