CVE-2026-109957 in EspoCRM
Zusammenfassung
von VulDB • 13.10.2026
EspoCRM vor Version 10.0.7 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern mit Import-Bereichszugriff ermöglicht, Anhänge anderer Benutzer zu lesen, indem sie einer fremden attachmentId am Import-Endpunkt übergeben werden. Angreifer können einen Import-Eintrag erstellen, der auf eine bekannte Attachment-ID verweist, und dann den Fehlerexport-Endpunkt aufrufen, um Quelldatenzeilen in ein CSV-Dokument zu kopieren, das ihnen gehört.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.