CVE-2026-61649 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، كانت حماية SSRF المضافة في الإصدار 7.15.1 تستخدم مقارنةً لجزء من السلسلة النصية (substring comparison) داخل الدالة isSelfRequest() بدلاً من التحقق من تطابق اسم النطاق (hostname equality). تبدأ العملية المتأثرة عند validate_external_host() وتستخدم isSelfRequest() و stripos() لنقل بيانات أو حالة تفويض يتحكم فيها المهاجم إلى عملية حساسة أمنياً. يمكن لمهاجم مُصادَق عليه وضع اسم المضيف للسيرفر في مسار URL لتجاوز التحقق من عنوان IP وتوجيه طلبات السيرفر الجانبي (server-side) نحو خدمات داخلية. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.