CVE-2026-100361 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source e pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, il percorso di scrittura V8 verifica che un campo esista ma non applica i metadati api-visible o sensitive che nascondono lo stesso campo in fase di lettura. Il flusso interessato inizia con PATCH /Api/V8/module e utilizza user_hash, external_auth_only, api-visible: false e sensitive: true per introdurre dati controllati dall'attaccante o stati di autorizzazione nell'operazione sensibile alla sicurezza. Un utente autenticato può effettuare mass-assignment di campi interni di autenticazione, modificare gli hash delle password o i flag di autenticazione esterna e ottenere accesso non autorizzato agli account. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.