CVE-2026-69144 in SuiteCRM
Zusammenfassung
von VulDB • 05.11.2026
SuiteCRM ist eine Open-Source, unternehmensreife Customer Relationship Management (CRM)-Softwareanwendung. Vor den Versionen 7.15.2 und 8.10.2 überprüft download.php die Autorisierung gegen ein Documents-Bean, bevor es auflöst, ob der übergebene Bezeichner eine document_revisions.id ist. Wenn eine Revisions-UUID mit type=Documents übermittelt wird, zielt die Überprüfung auf ein leeres Documents-Bean ab; die Revision wird dann aufgelöst und bereitgestellt, ohne ihr übergeordnetes Dokument zu überprüfen. Ein authentifizierter Benutzer mit geringen Berechtigungen kann diese Identifikationsverwechslung nutzen, um von Administratoren gehaltene oder anderweitig geschützte Dokumente herunterzuladen. Dieses Problem wurde in den Versionen 7.15.2 und 8.10.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.