VDB-409907 · Отправить #915369 · CVE-2026-97895

krayin laravel-crm до 2.2.5 User Management UserController.php role_id эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.7	$0-$5k	2.45+

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в krayin laravel-crm до 2.2.5. Вовлечена неизвестная функция файла packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php компонента User Management. Манипуляция аргументом role_id приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2026-97895. Атаку можно инициировать удаленно. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в krayin laravel-crm до 2.2.5. Вовлечена неизвестная функция файла packages/Webkul/Admin/src/Http/Controllers/Settings/UserController.php компонента User Management. Манипуляция аргументом role_id приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-269. Слабость была опубликована под идентификатором 2616. Консультация доступна для загрузки на github.com.

Уязвимость зарегистрирована как CVE-2026-97895. Атаку можно инициировать удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1068.

Указано значение Доказательство концепции. Эксплойт доступен для загрузки на сайте github.com.

Переход на версию 2.2.6 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Имя патча - 5469d70336fbb25e8e513683e82b32982ce8aa82. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

Customer Relationship Management System

Поставщик

krayin

Имя

laravel-crm

Версия

Лицензия

Открытый исходный код

Веб-сайт

Продукт: https://github.com/krayin/laravel-crm/

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Google Hack: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: laravel-crm 2.2.6
Патч: 5469d70336fbb25e8e513683e82b32982ce8aa82

ХронологияИнформация

25.09.2026 Консультация опубликована
25.09.2026 +0 дни Запись VulDB создана
25.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 2616
Статус: Подтверждённый
Подтверждение: 🔒

CVE: CVE-2026-97895 (🔒)
GCVE (CVE): GCVE-0-2026-97895
GCVE (VulDB): GCVE-100-409907
scip Labs: https://www.scip.ch/en/?labs.20161013