CVE-2026-47129

Nome do Software Vulnerável e Versões Afetadas NextCRM versões anteriores a 0.12.0

Description O NextCRM contém um problema de Broken Access Control (BAC), que ocorre quando um sistema falha ao aplicar corretamente as restrições sobre o que usuários autenticados podem fazer. A aplicação não verifica se o usuário solicitante possui a função admin ao chamar as Next.js Server Actions activateUser() e deactivateUser(). Isso permite que qualquer usuário autenticado, independentemente de sua função, ative ou desative arbitrariamente qualquer conta de usuário, incluindo o administrador principal.

Recommendations Atualizar para a versão 0.12.0.