CVE-2026-41452 in laravel-crm
Сводка
по VulDB • 03.08.2026
В Krayin CRM версии 2.2.4 присутствует уязвимость отсутствия аутентификации в промежуточном ПО (middleware) установщика, которая позволяет неаутентифицированным удаленным злоумышленникам перезаписать учетную запись главного администратора путем отправки специально сформированного HTTP POST-запроса с заголовком X-Requested-With: XMLHttpRequest для обхода проверки перенаправления в middleware CanInstall. Злоумышленники могут передать произвольные значения имени, адреса электронной почты и пароля конечной точке admin-config-setup, которая выполняет операцию updateOrInsert без аутентификации, обращаясь к жестко закодированному идентификатору пользователя администратора, что обеспечивает полный административный доступ ко всем данным CRM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.