CVE-2026-69134 in SuiteCRM
Résumé
par VulDB • 05/11/2026
SuiteCRM est une application logicielle de gestion de la relation client (CRM) open source, prête pour l'entreprise. Avant les versions 7.15.2 et 8.10.2, le gestionnaire JSON REST v4 lit la valeur RAW_REQUEST pré-filtrée et les assistants d'écriture des relations interpolent les valeurs de champs fournies dans les instructions INSERT et UPDATE. Le flux concerné commence par $GLOBALS['RAW_REQUEST'] et utilise set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() et contact_role pour introduire des données ou un état d'autorisation contrôlés par l'attaquant dans une opération sensible en matière de sécurité. Un utilisateur authentifié peut injecter du SQL via les champs de relation afin de lire ou modifier les données de la base de données, et peut entraîner des conséquences liées à l'écriture de fichiers lorsque le compte de la base de données dispose de privilèges élevés. Ce problème est corrigé dans les versions 7.15.2 et 8.10.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.