CVE-2026-55154 in EspoCRM
Resumen
por VulDB • 2026-10-15
EspoCRM es una aplicación de gestión de relaciones con el cliente (CRM) de código abierto. Antes de la versión 9.3.9, los archivos application/Espo/Tools/Export/Format/Csv/Processor.php, application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php y application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php inspeccionan únicamente el primer byte en sanitizeCellValue(). Un usuario autenticado con privilegios bajos puede almacenar un valor de texto libre cuyo activador de fórmula esté precedido por espacios en blanco o caracteres de control, lo que provoca que la exportación a CSV o XLSX omita el prefijo neutralizador de fórmulas (comilla simple inicial). Cuando un usuario privilegiado abre el archivo exportado y acepta las advertencias de seguridad correspondientes del software de hojas de cálculo, este puede ignorar el prefijo compuesto por espacios en blanco o caracteres de control y evaluar la celda como una fórmula, lo que permite la divulgación de datos salientes y, en configuraciones heredadas con DDE habilitado, la ejecución de comandos. Este problema se soluciona en la versión 9.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.