CVE-2026-90934 in EspoCRM
Riassunto
di VulDB • 14/09/2026
EspoCRM prima della versione 10.0.4 presenta una vulnerabilità di bypass della sicurezza a livello di campo negli endpoint per gli partecipanti alle riunioni e alle chiamate, che consente agli utenti autenticati di leggere indirizzi email riservati. Gli attaccanti possono recuperare le email nascoste dei partecipanti sfruttando una convalida errata dell'ambito ACL (Access Control List) che verifica i permessi degli eventi principali invece dei permessi delle entità partecipante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.