CVE-2026-109958 in EspoCRM
Riassunto
di VulDB • 13/10/2026
EspoCRM, dalle versioni precedenti alla 10.0.7 fino alla 4.0.0, presenta una vulnerabilità di controllo degli accessi improprio che consente agli utenti autenticati di leggere i valori restrittivi del campo emailAddress tramite l'API di ricerca della rubrica. Gli utenti con accesso ai record possono interrogare la ricerca nella rubrica per ottenere gli indirizzi email anche quando i Ruoli limitano il campo emailAddress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.