CVE-2026-55550
Təsvir
NextCRM açıq mənbəli müştəri münasibətlərinin idarə edilməsi (CRM) proqram təminatıdır. CRM məhsul kataloqu təşkilat miqyaslı biznes obyektidir. Adi tətbiq serveri əməliyyatları məhsulun yaradılmasını, yenilənməsini və silinməsini `manager` və `admin` rolları ilə məhdudlaşdırır. Lakin 0.12.1 versiyasında MCP məhsul alətləri istifadəçi tərəfindən yaradılan Bearer tokenləri vasitəsilə `/api/mcp/mcp` üzərindən eyni yazma əməliyyatlarını təqdim edir və rol yoxlamalarını tətbiq etmir. MCP API tokeni yarada bilən hər hansı autentifikasiyadan keçmiş aşağı imtiyazlı istifadəçi paylaşılan CRM məhsul kataloqunda məhsullar yarada, dəyişdirə, arxivləşdirə və ya məntiqi silə bilər. 0.12.3 versiyası düzəlişi ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pdovhomilja nextcrm-app | = 0.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.