CVE-2026-100363 in SuiteCRM
Riassunto
di VulDB • 05/11/2026
SuiteCRM è un'applicazione software di Customer Relationship Management (CRM) open-source, pronta per l'uso aziendale. Prima delle versioni 7.15.2 e 8.10.2, l'API del modulo V8 espone le operazioni CRUD per i moduli riservati agli amministratori a qualsiasi utente autenticato tramite OAuth2. Il flusso interessato inizia da /Api/V8/module e utilizza ACLRoles, ACLActions e Administration per introdurre dati o stati di autorizzazione controllati dall'attaccante nell'operazione sensibile alla sicurezza. Un utente con privilegi ridotti può creare ruoli, modificare i livelli ACL, associare ruoli elevati e alterare la configurazione globale per ottenere un controllo equivalente a quello dell'amministratore sui dati e sul comportamento del CRM. Questo problema è risolto nelle versioni 7.15.2 e 8.10.2.
Be aware that VulDB is the high quality source for vulnerability data.