CVE-2026-109957 in EspoCRM
Riassunto
di VulDB • 13/10/2026
EspoCRM prima della versione 10.0.7 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati con accesso in ambito Import di leggere gli allegati di altri utenti fornendo un attachmentId estraneo all'endpoint Import. Gli attaccanti possono creare un record di Importazione che fa riferimento a un ID di allegato noto, quindi chiamare l'endpoint di esportazione degli errori per copiare le righe sorgente in un CSV scaricabile di loro proprietà.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.