CVE-2026-90944
Açıklama
Krayin CRM 2.2.6 ve öncesi sürümlerde, POST /admin/mail/inbound-parse uç noktası kimlik doğrulaması olmadan erişime açıktır; bu durum, kimliği doğrulanmamış saldırganların CRM gelen kutusuna rastgele e-postalar enjekte etmesine olanak tanır. Saldırganlar, mevcut konuşma dizilerine verilen yanıtlar da dahil olmak üzere herhangi bir konu ve gövdeye sahip e-postalar eklemek için sahte gönderici bilgileri ve üstbilgiler içeren özel olarak hazırlanmış RFC 2822 mesajları gönderebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| krayin laravel-crm | v ≤ 2.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.