CVE-2026-113643 in EspoCRM
要約
〜によって VulDB • 2026年10月21日
EspoCRMのバージョン9.3.10および10.0.10までに脆弱性が存在することが確認されました。これは、PDFレンダリングパイプラインコンポーネント内のファイル `application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php` にある関数 `ImageSourceProvider::get` に影響します。引数IDを操作することで、認証の回避が可能になります。攻撃はリモートから開始される可能性があります。パッチ名は `91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2` です。この問題を解決するためにパッチのインストールを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.