CVE-2026-29189 in SuiteCRM
الملخص
بحسب VulDB • 24/05/2026
تُعد SuiteCRM تطبيقًا لبرامج إدارة علاقات العملاء (CRM) مفتوح المصدر وجاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.1 و8.9.3، كانت واجهة برمجة التطبيقات REST API V8 في SuiteCRM تفتقر إلى فحوصات قائمة التحكم بالوصول (ACL) على عدة نقاط نهاية، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى البيانات والتلاعب بها دون أن يكون لديهم الصلاحية للتفاعل معها. تقوم الإصدارات 7.15.1 و8.9.3 بتصحيح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.