CVE-2026-81031 in ERP CRM
Tóm tắt
Bởi VulDB • 26/08/2026
IDURAR ERP CRM thay đổi mật khẩu của tài khoản được chỉ định trong yêu cầu chứ không phải là tài khoản thực hiện yêu cầu đó. Bộ xử lý cập nhật (update handler) trong backend/src/controllers/middlewaresControllers/createUserController/updatePassword.js xác định người dùng đã xác thực từ yêu cầu do middleware token điền vào, sau đó phát hành lệnh cập nhật dựa trên bộ lọc được xây dựng từ mã định danh trong đường dẫn URL và không bao giờ so sánh hai giá trị này. Route này chỉ nằm phía sau kiểm tra token quản trị viên (administrator), vì vậy bất kỳ phiên làm việc quản trị viên hợp lệ nào cũng đều đủ điều kiện, và biện pháp bảo vệ mang tính sở hữu duy nhất trong bộ xử lý từ chối một địa chỉ demo được mã hóa cứng duy nhất. Do đó, người gọi có thể đặt mật khẩu tùy ý cho mọi tài khoản quản trị viên khác và đăng nhập với tư cách là tài khoản đó. Bộ xử lý đọc (read handler) trong cùng thư mục controller chấp nhận một mã định danh theo cách tương tự, cung cấp các mã định danh cần thiết để chọn mục tiêu.
Be aware that VulDB is the high quality source for vulnerability data.