CVE-2026-47130
Təsvir
NextCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi (CRM) proqram təminatıdır. 0.12.0 versiyasından əvvəlki versiyalarda CRM kontaktlarının və hədəflərinin yenilənməsi son nöqtələrində Obyekt Səviyyəsində Səlahiyyətin Pozulması (BOLA/IDOR) zəifliyi mövcuddur. Tətbiq autentifikasiya olunmuş istifadəçinin dəyişiklik edilən konkret resursun sahibi olub-olmadığını yoxlamır. Bu, hər hansı autentifikasiya olunmuş istifadəçiyə (hətta standart `member` rolu ilə belə) digər istifadəçilərə və ya təşkilatlara məxsus həssas CRM kontaktlarını və hədəflərini ixtiyari şəkildə dəyişdirməyə (tenderlərarası məlumatların manipulyasiyasına) imkan verir. 0.12.0 versiyasında bu problem aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdovhomilja nextcrm-app | < 0.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.