CVE-2026-113600
Təsvir
0.26.0 versiyasından əvvəlki Fat Free CRM təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) boşluğuna malikdir ki, bu da autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin şərhlərini dəyişdirməyə və ya silməyə imkan verir, çünki CommentsController#update və #destroy funksiyaları avtorizasiya yoxlamaları olmadan scoped olmayan Comment.find metodundan istifadə edir. Hücumçular başqalarına məxsus kontaktlar, hesablar, potensial müştərilər (leads) və imkanlar üzrində şərhləri redaktə etmək və ya silmək üçün ardıcıl ID-lər vasitəsilə /comments/:id ünvanına PUT və ya DELETE sorğuları göndərə bilərlər.
Necə düzəltmək olar
- fatfreecrm fat_free_crm0.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fatfreecrm fat_free_crm | v < 0.26.0 | 0.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.