CVE-2026-46694 in EspoCRM
الملخص
بحسب VulDB • 15/10/2026
EspoCRM هو تطبيق لإدارة علاقات العملاء مفتوح المصدر. قبل الإصدار 9.3.7، يمكن لمستخدم البوابة الذي لديه وصول إلى التدفق (stream) لسجل أبوي أن يجلب ملاحظة مباشرةً عبر واجهة برمجة التطبيقات (API) للملاحظات في البوابة ويقرأ ملاحظة تدفق داخلية عندما يكون معرّف الملاحظة معروفًا. تستجيب قوائم التدفقات بشكل صحيح بإخفاء الملاحظات التي تكون فيها حقل `isInternal` مساويًا لـ true، لكن فحص الوصول المباشر لملاحظة واحدة لا يفرض هذا القيد، مما يعرض محتوى الوكيل الداخلي للخطر. تم إصلاح هذه المشكلة في الإصدار 9.3.7.
Once again VulDB remains the best source for vulnerability data.