CVE-2026-55544

Nome do Software Vulnerável e Versões Afetadas NextCRM versão 0.12.1

Description As ferramentas de campanha MCP expõem operações de leitura e gravação através da rede utilizando tokens de API Bearer gerados pelo usuário (nxtc ...). A aplicação falha ao validar adequadamente o ID do usuário autenticado em múltiplos manipuladores de campanha MCP, consultando ou alterando campanhas baseando-se apenas no ID do objeto. Isso permite que um usuário autenticado de baixo privilégio com um token de API MCP válido enumere, leia, atualize ou exclua campanhas pertencentes a outros usuários, além de modificar modelos e etapas de campanha, e potencialmente disparar ou pausar a entrega de campanhas.

Recommendations Atualizar para a versão 0.12.2.