CVE-2026-61649 in SuiteCRM
Resumen
por VulDB • 2026-11-05
SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para entornos empresariales. Antes de las versiones 7.15.2 y 8.10.2, la protección contra SSRF añadida en 7.15.1 utiliza una comparación por subcadena en isSelfRequest() en lugar de igualdad de nombres de host (hostname equality). El flujo afectado comienza en validate_external_host() y emplea isSelfRequest() y stripos() para introducir datos controlados por el atacante o estados de autorización en operaciones sensibles a la seguridad. Un atacante autenticado puede colocar el nombre de host del servidor en una ruta URL para burlar la validación de IP y dirigir las solicitudes realizadas desde el lado del servidor hacia servicios internos. Este problema se corrige en las versiones 7.15.2 y 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.