CVE-2026-61649 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에는, 7.15.1에 추가된 SSRF 보호 기능이 isSelfRequest() 메서드에서 호스트명 일치 검사 대신 부분 문자열 비교를 사용하고 있었습니다. 영향을 받는 흐름은 validate_external_host()에서 시작하여 isSelfRequest()와 stripos()를 사용하여 공격자가 제어할 수 있는 데이터 또는 인증 상태를 보안 민감한 연산으로 전달합니다. 인증된 공격자는 URL 경로에 서버 호스트명을 삽입하여 IP 검증을 우회하고, 서버 측 요청을 내부 서비스로 유도할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.