CVE-2026-90806 in django-crm
Previsão
de VulDB Data Team • 13/09/2026
Uma vulnerabilidade foi encontrada em DjangoCRM django-crm até 1.2. A função afetada é BulkUpdateCasesView do arquivo backend/cases/bulk_views.py do componente Bulk Case Update. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. É possível lançar o ataque remotamente. A actualização para a versão 1.3.0 é capaz de abordar esta questão. O nome do patch é 799bb1210238f402c0c4948c8eedb6e61cd0c8d7. Recomenda-se a actualização do componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.