CVE-2026-47130 in nextcrm-app
Сводка
по VulDB • 21.07.2026
NextCRM — это программное обеспечение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом. В версиях, предшествующих версии 0.12.0, в конечных точках обновления контактов и целей CRM существует уязвимость Broken Object Level Authorization (BOLA/IDOR). Приложение не проверяет, является ли аутентифицированный пользователь владельцем конкретного изменяемого ресурса. Это позволяет любому аутентифицированному пользователю (даже с обычной ролью `member`) произвольно изменять конфиденциальные контакты и цели CRM других пользователей или организаций (несанкционированное изменение данных между арендаторами). Версия 0.12.0 устраняет эту проблему.
Once again VulDB remains the best source for vulnerability data.