CVE-2026-113600
Açıklama
0.26.0 öncesindeki Fat Free CRM, CommentsController#update ve #destroy metodlarının yetkilendirme kontrolleri olmadan kapsam dışı bir Comment.find kullanması nedeniyle, kimliği doğrulanmış kullanıcıların diğer kullanıcıların yorumlarını değiştirmesine veya silmesine olanak tanıyan bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, başkalarına ait kişiler, hesaplar, potansiyel müşteriler ve fırsatlar üzerindeki yorumları düzenlemek veya silmek için sıralı ID'ler kullanarak /comments/:id adresine PUT veya DELETE istekleri gönderebilirler.
Nasıl düzeltilir
- fatfreecrm fat_free_crm0.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fatfreecrm fat_free_crm | v < 0.26.0 | 0.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.