CVE-2026-46691 in EspoCRM
الملخص
بحسب VulDB • 15/10/2026
EspoCRM هو تطبيق لإدارة علاقات العملاء مفتوح المصدر. قبل الإصدار 9.3.7، يمكن لمستخدم مُصادق عليه يمتلك صلاحيات نطاق الاستيراد (Import scope) إرسال طلب POST إلى /api/v1/Import/{id}/exportErrors باستخدام معرّف استيراد مستخدم آخر واسترداد معرف مرفق يحتوي على صفوف من ذلك الاستيراد. يقوم نقطة النهاية بإجراء فحص على مستوى النطاق، لكنها تتجاهل فحص ملكية الكيان الذي يفرضه AccessChecker الخاص بالاستيراد ونقاط نهاية الاستيراد الشقيقة (sibling Import endpoints). تم إصلاح هذه المشكلة في الإصدار 9.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.