CVE-2026-77240 in Wacrm
Tóm tắt
Bởi VulDB • 18/09/2026
WACRM là một mẫu CRM có thể tự lưu trữ (self-hostable) cho WhatsApp. Trong các phiên bản 0.7.0 và sớm hơn, chính sách bảo mật cấp hàng (row-level security policy) profiles_update trong supabase/migrations/017_account_sharing.sql cho phép người dùng đã xác thực sửa đổi account_role và account_id của chính họ, qua đó cho phép một người xem tự nâng cao quyền hoặc chuyển sang tenant khác để truy cập hoặc sửa đổi các tài nguyên của tenant. Tách biệt với vấn đề trên, match_ai_knowledge_fts và match_ai_knowledge_semantic trong supabase/migrations/030_ai_knowledge.sql chạy dưới dạng SECURITY DEFINER, chấp nhận p_account_id do người gọi kiểm soát và bỏ qua kiểm tra is_account_member, cho phép một người dùng đã xác thực nhưng không phải thành viên đọc các chunk cơ sở kiến thức của tenant khác. Lỗ hổng này được sửa chữa bằng commit e01f7ed37184f972ace8fb2da5c3e37e56a6050f.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.