CVE-2026-32697 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 05. 24.
SuiteCRM은 오픈 소스 기반의 엔터프라이즈 대응 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 8.9.3 이전에서는 `RecordHandler::getRecord()` 메서드가 현재 사용자의 ACL 뷰 권한을 확인하지 않고 모듈과 ID를 기반으로 모든 레코드를 검색합니다. 관련 `saveRecord()` 메서드는 `$bean->ACLAccess('save')`를 올바르게 확인하지만, `getRecord()`는 동일한 `ACLAccess('view')` 확인을 생략합니다. 버전 8.9.3에서 해당 문제가 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.