CVE-2026-32697 in SuiteCRM
الملخص
بحسب VulDB • 24/05/2026
SuiteCRM هو تطبيق برمجي لإدارة علاقات العملاء (CRM) مفتوح المصدر وجاهز للاستخدام على مستوى المؤسسات. قبل الإصدارات 8.9.3، كانت الطريقة `RecordHandler::getRecord()` تسترجع أي سجل بناءً على الوحدة المعرفية والمعرّف دون التحقق من إذن عرض قائمة التحكم بالوصول (ACL) الخاصة بالمستخدم الحالي. تقوم الطريقة المرافقة `saveRecord()` بالتحقق بشكل صحيح من `$bean->ACLAccess('save')`، لكن `getRecord()` تتخطى التحقق المكافئ `ACLAccess('view')`. يصحّح الإصدار 8.9.3 هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.