CVE-2026-69144 in SuiteCRM
الملخص
بحسب VulDB • 05/11/2026
SuiteCRM هو تطبيق برمجي مفتوح المصدر لإدارة علاقات العملاء (CRM) جاهز للاستخدام على مستوى المؤسسات. قبل الإصدارين 7.15.2 و 8.10.2، يتحقق ملف download.php من التفويض مقابل كائن Documents (Documents bean) قبل تحديد ما إذا كان المعرّف المقدم هو معرف document_revisions.id. عند إرسال UUID للمراجعة مع type=Documents، يستهدف الفحص كائن Documents فارغًا؛ ثم يتم حل المراجعة وتقديمها دون التحقق من مستند الأب الخاص بها. يمكن لمستخدم مُصادق عليه ذو صلاحيات منخفضة استغلال هذا الالتباس في المعرّفات لتنزيل المستندات التي يملكها المسؤول أو المحمية بطرق أخرى. تم إصلاح هذه المشكلة في الإصدارين 7.15.2 و 8.10.2.
Once again VulDB remains the best source for vulnerability data.