Krayin laravel-crmに権限管理不備の脆弱性

Laravel — CVE-2026-100883

自分のサイトが該当するか無料診断 → 原文を見る（NVD（米国脆弱性データベース））↗

どんな問題か

Krayin laravel-crmの権限管理に不備があり、想定外の操作ができる可能性があります。遠隔からの細工で、アクセス制御が正しく働かないおそれがあります。

放置するとどうなるか

本来見られない管理機能やデータにアクセスされる可能性があります。設定の改ざんや情報漏えいにつながるおそれがあります。

今すぐやること

Krayin laravel-crmを2.2.6へ更新してください。公開済みの攻撃手法があるため、早急な対応をおすすめします。

自分のサイトが該当するかの確認手順

お使いのサーバー・プログラムに Laravel が使われているか、制作会社・保守会社・サーバー会社に確認します（管理画面やサーバーのバージョン表示でも分かります）。
バージョンが「up to 2.2.5」に当てはまるか確認します。
当てはまる場合は、修正版へのアップデートを依頼します。レンタルサーバーの場合はサーバー会社側で対応済みのこともあるので、お知らせを確認してください。

原文（英語）を表示

A flaw has been found in Krayin laravel-crm up to 2.2.5. The affected element is an unknown function of the file packages/Webkul/Admin/src/Config/acl.php. Executing a manipulation can lead to improper access controls. The attack can be launched remotely. The exploit has been published and may be used. Upgrading to version 2.2.6 is sufficient to fix this issue. This patch is called a399404a388d8ad2700a01349d0d98069c8e85a4. The affected component should be upgraded.

※ 解説は NVD（米国脆弱性データベース）の公表内容をもとにAIが生成しています。対象バージョン・修正版などの正確な情報は、必ず原文をご確認ください。