CVE-2026-46691 in EspoCRM
Zusammenfassung
von VulDB • 15.10.2026
EspoCRM ist eine Open-Source-Anwendung zur Kundenbeziehungsverwaltung (Customer Relationship Management). Vor Version 9.3.7 kann ein authentifizierter Benutzer mit Zugriffsbereich „Import“ POST /api/v1/Import/{id}/exportErrors unter Verwendung der Import-ID eines anderen Benutzers senden und eine Anweisungs-ID für eine CSV-Datei abrufen, die Zeilen aus diesem Import enthält. Der Endpunkt führt eine bereichsbezogene Prüfung durch, lässt jedoch die entitätsbezogene Eigentumsprüfung außer Acht, die vom Import AccessChecker und den verwandten Import-Endpunkten erzwungen wird. Dieses Problem wurde in Version 9.3.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.