CVE-2026-110629
Orta
Açıklama
VentureDrake Laravel CRM 2.4.0 öncesi sürümler, kimliği doğrulanmış kullanıcıların Livewire eylem yöntemleri aracılığıyla Spatie rol izinlerini atlamasına olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Salt okunur kullanıcılar; anlaşmaları, teklifleri, siparişleri ve faturaları değiştirmek için DealIndex gibi bileşenlerde delete, won, lost veya reopen yöntemlerini çağırabilir ya da korumasız Activities ve Products rotalarını kullanabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünVenturedrake Laravel-crm
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- venturedrake laravel-crm2.4.0 ya da sonraki bir sürüm
Yamalar
- github.com/venturedrake/laravel-crm/commit/1a280cb22fc006f63fb96fe540dc4d651a8fb0a8
- github.com/venturedrake/laravel-crm/commit/cc41264eff5563f470984b8d2cfcc9ab4583c586
- github.com/venturedrake/laravel-crm/commit/049fc966029234a6d0f02b69efeabdb16e35bbb0
- github.com/venturedrake/laravel-crm/commit/78dbf4e41afe48def4037c69d5dd7a34820122c3
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| venturedrake laravel-crm | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.