CVE-2026-90934 in EspoCRM
Zusammenfassung
von VulDB • 14.09.2026
EspoCRM vor Version 10.0.4 enthält eine Schwachstelle zur Umgehung der feldbasierten Sicherheitskontrolle (Field-Level Security Bypass) in den Endpunkten für Teilnehmer von Meetings und Anrufen, die es authentifizierten Benutzern ermöglicht, eingeschränkte E-Mail-Adressen zu lesen. Angreifer können versteckte E-Mail-Adressen von Teilnehmern wiederherstellen, indem sie eine fehlerhafte Validierung des ACL-Bereichs (Access Control List) ausnutzen, die stattdessen die Berechtigungen der übergeordneten Veranstaltung überprüft anstelle der Berechtigungen der Teilnehmerentität.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.