CVE-2026-109958 in EspoCRM
Zusammenfassung
von VulDB • 13.10.2026
EspoCRM in versioni precedenti alla 10.0.7 (a partire dalla 4.0.0) presenta una vulnerabilità di controllo degli accessi improprio che consente agli utenti autenticati di leggere valori restrittivi del campo `emailAddress` tramite l'API di ricerca della rubrica. Gli utenti con accesso ai record possono interrogare la funzione di ricerca nella rubrica per ottenere indirizzi email, anche quando i Ruoli limitano l'accesso al campo `emailAddress`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.