CVE-2026-61460

Nome do Software Vulnerável e Versões Afetadas Krayin CRM versões anteriores a 2.2.4

Description Um problema de referência direta a objeto insegura existe onde usuários autenticados podem editar, atualizar ou excluir registros pertencentes a outros usuários. Isso ocorre devido à falta de validação de propriedade no nível do registro dentro dos métodos edit(), update() e destroy() dos seguintes controladores: LeadController, PersonController, OrganizationController, QuoteController e ActivityController. Um invasor pode explorar isso para modificar registros do CRM e reatribuir a propriedade.

Recommendations Atualize o Krayin CRM para a versão 2.2.4 ou posterior.