CVE-2026-47129
Təsvir
NextCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi (CRM) proqram təminatıdır. 0.12.0 versiyasından əvvəlki versiyalarda NextCRM-in `activateUser` və `deactivateUser` Next.js Server Action hissələrində Giriş Nəzarətinin Pozulması (Broken Access Control - BAC) zəifliyi mövcuddur. Tətbiq sorğu göndərən istifadəçinin `admin` roluna malik olub-olmadığını yoxlamır. Nəticədə, autentifikasiya olunmuş hər hansı bir istifadəçi (hətta ən aşağı `member` və ya `viewer` rollarına malik olanlar belə), sistemdəki istənilən istifadəçi hesabını, o cümlədən əsas administratoru ixtiyari şəkildə aktivləşdirə və ya deaktiv edə bilər. 0.12.0 versiyasında bu problem aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdovhomilja nextcrm-app | < 0.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.