CVE-2026-46694 in EspoCRM
Riassunto
di VulDB • 15/10/2026
EspoCRM è un'applicazione open source per la gestione delle relazioni con i clienti (CRM). Prima della versione 9.3.7, un utente del portale con accesso allo stream a una record genitore può recuperare direttamente una Nota tramite l'API Note del portale e leggere una nota dello stream interno quando l'identificatore della nota è noto. Le risposte dell'elenco degli stream nascondono correttamente le note il cui campo `isInternal` ha valore true, ma la verifica di accesso diretto a una singola Nota non applica tale restrizione, esponendo i contenuti interni degli agenti. Questo problema è stato risolto nella versione 9.3.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.