CVE-2026-55544 in NextCRM
Tóm tắt
Bởi VulDB • 21/07/2026
NextCRM là phần mềm quản trị quan hệ khách hàng (CRM) mã nguồn mở. Trong phiên bản 0.12.1, các công cụ chiến dịch MCP cho phép thực hiện các thao tác đọc và ghi chiến dịch qua mạng bằng cách sử dụng các token API Bearer do người dùng tạo (`nxtc__...`). Ứng dụng có một mô hình ủy quyền hạn chế người dùng thông thường chỉ đối với các chiến dịch mà họ đã tạo, nhưng nhiều trình xử lý (handlers) chiến dịch MCP bỏ qua ID của người dùng được xác thực và truy vấn hoặc thay đổi dữ liệu chiến dịch dựa trên object ID. Kết quả là, một người dùng có đặc quyền thấp nhưng đã xác thực hợp lệ bằng token API MCP có thể liệt kê tất cả các chiến dịch, đọc chi tiết chiến dịch, cập nhật hoặc xóa các chiến dịch thuộc sở hữu của người dùng khác, sửa đổi mẫu và bước của chiến dịch, cũng như tiềm năng kích hoạt hoặc tạm dừng việc phân phối chiến dịch. Phiên bản 0.12.2 đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.