CVE-2026-55154 in EspoCRM
Résumé
par VulDB • 15/10/2026
EspoCRM est une application de gestion de la relation client (CRM) open source. Avant la version 9.3.9, les fichiers `application/Espo/Tools/Export/Format/Csv/Processor.php`, `application/Espo/Tools/Export/Format/Xlsx/OpenSpoutProcessor.php` et `application/Espo/Tools/Export/Format/Xlsx/PhpSpreadsheetProcessor.php` inspectent uniquement le premier octet dans la fonction `sanitizeCellValue()`. Un utilisateur authentifié avec des privilèges faibles peut stocker une valeur de texte libre dont l'inducteur de formule est précédé d'un espace ou d'un caractère de contrôle, ce qui entraîne l'omission du préfixe de neutralisation de formule (guillemet simple) lors de l'exportation au format CSV ou XLSX. Lorsqu'un utilisateur privilégié ouvre le fichier exporté et accepte les invites de sécurité applicables aux tableurs, le logiciel peut ignorer le préfixe constitué par l'espace ou le caractère de contrôle et évaluer la cellule comme une formule, permettant ainsi une divulgation des données sortantes et, sur les configurations héritées avec DDE activé, l'exécution de commandes. Ce problème est corrigé dans la version 9.3.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.