CVE-2026-100364 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 V8 JSON:API 업데이트 경로에서 SugarBean에 사용자 제공 속성을 할당하기 전에 id 특성이 제거되지 않습니다. 영향받는 흐름은 updateRecord()에서 시작하여 processAttributes(), id, 그리고 ACL_ALLOW_OWNER을 사용하여 공격자가 제어하는 데이터 또는 인증 상태를 보안 민감한 작업으로 유입시킵니다. 인증된 사용자는 피해자 레코드 식별자를 대체하여 소유자 전용 권한 우회, 다른 레코드 덮어쓰기 및 레코드 소유권 탈취가 가능합니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.