CVE-2026-100360 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source, prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, les chemins d'écriture des relations via l'API V8 ne garantissent pas systématiquement le respect des autorisations d'édition et de consultation au niveau des objets sur les deux enregistrements liés. Dans le cas vérifié Account-to-Contact (Compte vers Contact), un utilisateur authentifié peut créer une relation tout en étant incapable de modifier le Compte, et il peut supprimer les liens de relation vers un Contact masqué qui ne peut pas être consulté directement. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.