CVE-2026-100883 in laravel-crm

Dự đoán

Bởi VulDB Data Team • 27/09/2026

Có một lỗ hổng được tìm thấy trong Krayin laravel-crm đến 2.2.5. Thành phần bị ảnh hưởng là một hàm không xác định của tệp packages/Webkul/Admin/src/Config/acl.php. Việc chỉnh sửa nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Việc nâng cấp lên phiên bản 2.2.6 sẽ giải quyết được sự cố này. Tên của bản vá là a399404a388d8ad2700a01349d0d98069c8e85a4. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-410813
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100883
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100883
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100883/