Veille sécuritéBackend & données
P3Élevée
Dans VentureDrake Laravel CRM avant 2.4.0, des utilisateurs authentifiés disposant de droits limités peuvent contourner les autorisations par rôles via des actions Livewire ou certaines routes insuffisamment protégées. Cela peut leur permettre de modifier des deals, devis, commandes ou factures.
Laravel
IdentifiantCVE-2026-110629
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif2.4.0
Source : NVD — CVE-2026-110629
Analyse technique
Le contournement concerne notamment des méthodes Livewire comme delete, won, lost ou reopen, ainsi que des routes Activities et Products.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-14 à 15:17:15 UTC, soit 2026-10-14T17:17:15+02:00, dans la période demandée. La mise à jour NVD du même jour est un doublon de cette publication, non un événement distinct.
ImpactUn utilisateur authentifié aux permissions limitées peut effectuer des opérations non autorisées sur des données commerciales.
Versions affectéesVentureDrake Laravel CRM < 2.4.0
Version corrigée2.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-14T17:17:15+02:00
Mise à jour2026-10-14T20:17:35+02:00
Détection / vérification
Vérifier si VentureDrake Laravel CRM est installé et s’il est antérieur à 2.4.0.
Action recommandée
Mettre à niveau vers la version 2.4.0 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).