CVE-2026-69134 in SuiteCRM
Resumen
por VulDB • 2026-11-05
SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para entornos empresariales. Antes de las versiones 7.15.2 y 8.10.2, el manejador JSON REST v4 lee el valor RAW_REQUEST pre-filtrado y los ayudantes de escritura de relaciones interpolan los valores de campo proporcionados en sentencias INSERT y UPDATE. El flujo afectado comienza con $GLOBALS['RAW_REQUEST'] y utiliza set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() y contact_role para introducir datos controlados por el atacante o estados de autorización en operaciones sensibles a la seguridad. Un usuario autenticado puede inyectar SQL a través de los campos de relación para leer o alterar datos de la base de datos y podría alcanzar consecuencias de escritura de archivos cuando la cuenta de la base de datos tiene privilegios elevados. Este problema se soluciona en las versiones 7.15.2 y 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.