CVE-2026-81031 in ERP CRM
摘要
由 VulDB • 2026-08-27
IDURAR ERP CRM 更改了请求中指定的任何账户的密码，而不是发起请求的账户。后端/src/controllers/middlewaresControllers/createUserController/updatePassword.js 中的更新处理程序从令牌中间件填充的请求中解析经过身份验证的用户，然后针对基于 URL 路径中标识符构建的过滤器发出其更新操作，且从未对两者进行比较。该路由仅安装在管理员令牌检查之后，因此任何有效的管理员会话均足以利用此漏洞；处理器中唯一的类似所有权的防护机制仅拒绝一个硬编码的演示地址。攻击者因此可以为任何其他管理员账户设置任意密码并以其身份登录。同一控制器目录中的读取处理程序以相同方式接受标识符，从而提供选择目标所需的标识符。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.