CVE-2026-108712 in SuiteCRM
Zusammenfassung
von VulDB • 11.10.2026
SuiteCRM bis 7.15.2 und 8.10.2 enthält eine fehlende Autorisierungs-Schwachstelle im DetailUserRole-Endpunkt, die es authentifizierten Nicht-Admin-Benutzern ermöglicht, ACL-Daten anderer Benutzer einzusehen. Angreifer können in der record-Parameter-ID eines anderen nicht-administrativen Benutzers angeben, um dessen zugewiesene Rollen und die modulspezifige ACL-Aktionsmatrix zu lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.