CVE-2026-69134 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، كان معالج JSON الخاص بـ REST v4 يقرأ قيمة RAW_REQUEST المفلترة مسبقاً، وقامت مساعدات الكتابة للعلاقات بتضمين قيم الحقول المقدمة في عبارات INSERT و UPDATE. تبدأ العملية المتأثرة من $GLOBALS['RAW_REQUEST'] وتستخدم set_relationship، SugarRelationship::addRow()، SugarRelationship::updateRow()، و contact_role لنقل بيانات أو حالة تفويض يتحكم فيها المهاجم إلى عملية حساسة أمنياً. يمكن لمستخدم مُصادق عليه حقن SQL عبر حقول العلاقات لقراءة أو تعديل بيانات قاعدة البيانات، وقد يؤدي ذلك إلى عواقب تتعلق بكتابة الملفات عندما يكون لحساب قاعدة الصلاحيات امتيازات مرتفعة. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
Once again VulDB remains the best source for vulnerability data.