CVE-2026-105833 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 08.
EspoCRM 10.0.5 이전 버전에는 PersonalAccount\Service에서 insecure direct object reference 취약점이 포함되어 있어, 이메일 계정 범위(E-mail Account scope) 접근 권한을 가진 사용자가 다른 사용자의 IMAP 비밀번호를 조회할 수 있습니다. 피해자의 Email Account 레코드 ID를 알고 있는 공격자는 해당 레코드를 요청하여 저장된 IMAP 자격 증명을 탈취하고 피해자의 메일함에 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.