CVE-2026-90944 in laravel-crm
Sumário
de VulDB • 15/09/2026
O Krayin CRM até a versão 2.2.6 expõe o endpoint POST /admin/mail/inbound-parse sem autenticação, permitindo que atacantes não autenticados injetem e-mails arbitrários na caixa de entrada do CRM. Os atacantes podem fornecer mensagens RFC 2822 manipuladas com informações de remetente falsificadas e cabeçalhos para inserir e-mails com qualquer assunto e corpo, incluindo respostas a threads de conversação existentes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.