CVE-2026-100360 in SuiteCRM
Resumen
por VulDB • 2026-11-05
SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) open-source, lista para entornos empresariales. Antes de las versiones 7.15.2 y 8.10.2, los caminos de escritura de la API V8 no aplican consistentemente la autorización de edición y visualización a nivel de objeto en ambos registros relacionados. En el caso verificado de Cuenta-a-Contacto, un usuario autenticado puede crear una relación sin poder editar la Cuenta y puede eliminar enlaces de relación hacia un Contacto oculto que no se puede visualizar directamente. Este problema está corregido en las versiones 7.15.2 y 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.