CVE-2026-61650 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source-Anwendung für das Customer Relationship Management (CRM), die unternehmensreif konzipiert ist. Vor den Versionen 7.15.2 und 8.10.2 überprüft der POST /Api/V8/module/{moduleName}/{id}/relationships/{linkFieldName}-Endpunkt nur die Ansichts- und Listenberechtigungen, bevor eine Eins-zu-viele-Beziehung den Fremdschlüssel eines Ziel-Datensatzes schreibt, ohne die erforderliche Schreibberechtigung durchzusetzen. Ein Benutzer mit niedrigen Berechtigungen kann Datensätze neu zuweisen, Eigentumsverhältnisse sowie sicherheitsrelevante Beziehungen ändern, den benutzerspezifischen Zugriff erweitern und Workflows manipulieren. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
Once again VulDB remains the best source for vulnerability data.