CVE-2026-81031 in ERP CRM
Сводка
по VulDB • 27.08.2026
В системе IDURAR ERP CRM изменяется пароль той учетной записи, которая указана в запросе, а не той учетной записи, от имени которой выполняется запрос. Обработчик обновления (update handler) в файле backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js определяет аутентифицированного пользователя на основе данных, заполненных промежуточным программным обеспечением токена (token middleware), затем выполняет обновление с использованием фильтра, построенного из идентификатора в пути URL-адреса, и никогда не сравнивает эти два значения. Маршрут защищен только проверкой административного токена, поэтому достаточно любого действительного сеанса администратора; единственная защита, имитирующая проверку права собственности (ownership-like guard) в обработчике, отклоняет лишь один жестко заданный демонстрационный адрес. Таким образом, вызывающий субъект может установить произвольный пароль для любой другой учетной записи администратора и войти в систему под ее именем. Обработчик чтения (read handler) в том же каталоге контроллеров принимает идентификатор аналогичным образом, что позволяет получить необходимые идентификаторы для выбора целевой системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.