CVE-2026-90944

Les versions de Krayin CRM allant jusqu'à la 2.2.6 sont affectées par un point de terminaison (endpoint) ouvert qui permet à n'importe qui d'envoyer de faux e-mails directement dans la boîte de réception du CRM. Un attaquant peut utiliser cette faille pour forger des messages avec l'expéditeur, l'objet ou le corps de son choix, pouvant ainsi induire le personnel en erreur en lui faisant accorder sa confiance à des communications frauduleuses ou en usurpant des fils de discussion existants. Cette action peut être exécutée via le réseau par tout utilisateur non authentifié, sans nécessiter d'interaction de la part d'une victime.