CVE-2026-77240
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
WACRM to szablon CRM do samodzielnego hostowania dla WhatsApp. W wersji 0.7.0 i wcześniejszych polityka zabezpieczeń na poziomie wiersza profiles_update w supabase/migrations/017_account_sharing.sql umożliwia uwierzytelnionym użytkownikom modyfikowanie ich własnych ról_konta i identyfikatora_konta, umożliwiając przeglądającemu samopromowanie się lub przejście do innego dzierżawcy, a następnie dostęp do zasobów dzierżawcy lub modyfikowanie ich. Oddzielnie match_ai_knowledge_fts i match_ai_knowledge_semantic w supabase/migrations/030_ai_knowledge.sql działają jako SECURITY DEFINER, akceptują kontrolowany przez wywołującego p_account_id i pomijają sprawdzanie is_account_member, umożliwiając uwierzytelnionemu podmiotowi niebędącemu członkiem przeczytanie fragmentów bazy wiedzy innego dzierżawcy. Ta luka została naprawiona za pomocą zatwierdzenia e01f7ed37184f972ace8fb2da5c3e37e56a6050f.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org