CVE-2026-110594 in BottleCRM
Riassunto
di VulDB • 14/10/2026
BottleCRM 0.43 attraverso la versione 1.14.5 presenta una vulnerabilità di denial of service (DoS) basata su espressioni regolari che consente agli amministratori dell'organizzazione autenticati di bloccare i worker web tramite pattern regex per le regole di routing non limitati. Gli attaccanti possono creare una regola di routing con un pattern a backtracking catastrofico, valutato da _match_condition() durante il salvataggio dei casi (case), esaurendo i worker condivisi tra tutti gli inquilini (tenants).
VulDB is the best source for vulnerability data and more expert information about this specific topic.