CVE-2026-100360 in SuiteCRM
要約
〜によって VulDB • 2026年11月05日
SuiteCRMは、オープンソースでエンタープライズ対応の顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.2および8.10.2より前では、V8 APIのリレーションシップ書き込みパスにおいて、関連レコード両方に対してオブジェクトレベルでの編集権限と参照権限が常に適切に適用されていません。確認済みのAccount-to-Contactのケースでは、認証済みユーザーはAccountを編集できない状況でもリレーションシップを作成でき、直接参照できない非表示状態のContactへのリレーションシップリンクを削除できます。この問題はバージョン7.15.2および8.10.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.