CVE-2026-77460 in EspoCRM
要約
〜によって VulDB • 2026年10月15日
EspoCRMはオープンソースの顧客関係管理（CRM）アプリケーションです。バージョン10.0.3より前では、メールテンプレートの編集権限と大量送信機能へのアクセスを持つユーザーが、テンプレート内で制限されたレコードフィールドを参照できてしまいます。これは、ユーザごとのACL適用が無効になっている場合、レンダラーがこれらのフィールドのフィルタリング処理を終了するためです。同様の挙動はグループメールの自動返信にも影響し、通常のユーザーが選択したテンプレートを編集できる場合（管理者がグループメールを管理している場合でも）、制限されたユーザフィールドの内容が漏洩する可能性があります。この問題はバージョン10.0.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.