VDB-431606 · CVE-2026-69136 · GCVE-0-2026-69136

SuiteCRM 迄 7.15.1/8.10.1 Email Template Attachment securexss remove_attachment SQLインジェクション

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.5	$0-$5k	1.30+

要約情報

脆弱性が重大として分類され、SuiteCRM 迄 7.15.1/8.10.1で発見されました。影響を受けるのは関数securexss コンポーネントEmail Template Attachment Handlerのです。引数 remove_attachmentの操作が、 SQLインジェクションをもたらします。この脆弱性はCVE-2026-69136として取引されています。攻撃はリモートで開始される可能性が高いです。該当するコンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が重大として分類され、SuiteCRM 迄 7.15.1/8.10.1で発見されました。影響を受けるのは関数securexss コンポーネントEmail Template Attachment Handlerのです。引数 remove_attachmentの操作が、 SQLインジェクションをもたらします。 CWEによる問題の宣言は、CWE-89 につながります。この脆弱性はに公開されました。アドバイザリーは github.com で共有されています。

この脆弱性はCVE-2026-69136として取引されています。 CVEのアサインは2026年08月03日に実施されました。攻撃はリモートで開始される可能性が高いです。技術詳細が存在します。この脆弱性の普及度は平均未満です。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1505 と定義しています。

未定義として設定されています。

バージョン7.15.2 , 8.10.2にアップグレードすることで、この問題に対処できます。該当するコンポーネントのアップグレードを推奨します。