CVE-2026-100361 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 V8 쓰기 경로에서 필드의 존재 여부만 확인하고, 읽기 시 동일한 필드를 숨기는 api-visible 또는 sensitive 메타데이터를 강제하지 않습니다. 영향을 받는 흐름은 PATCH /Api/V8/module에서 시작되며, user_hash, external_auth_only, api-visible: false 및 sensitive: true 매개변수를 사용하여 공격자가 제어하는 데이터나 인증 상태를 보안에 민감한 연산으로 유입합니다. 인증된 사용자는 내부 인증 필드를 대량 할당하고, 비밀번호 해시 또는 외부 인증 플래그를 수정하여 무단 계정 접근을 영구화할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.