CVE-2026-85212

Nome do Software Vulnerável e Versões Afetadas CRMEB versões anteriores a 6.0.0

Descrição Existe uma falha de bypass de autenticação na função verifyAuth() dentro do arquivo SystemRoleServices.php. O problema decorre de uma verificação de função inerte que retorna verdadeiro independentemente do ramo condicional executado. Isso permite que subadministradores e contas sem funções atribuídas obtenham acesso não autorizado a endpoints administrativos restritos.

Recomendações Atualize para uma versão posterior a 6.0.0. Como medida de mitigação temporária, restrinja o acesso à função verifyAuth() em SystemRoleServices.php.