CVE-2026-69134 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈소스 기반의 엔터프라이즈 준비가 된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 REST v4 JSON 핸들러가 사전 필터링된 RAW_REQUEST 값을 읽고, 관계 작성 헬퍼(interpolators)가 제공된 필드 값을 INSERT 및 UPDATE 문에 삽입합니다. 영향받는 흐름은 $GLOBALS['RAW_REQUEST']에서 시작하여 set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() 및 contact_role를 통해 공격자가 제어하는 데이터 또는 인증 상태를 보안 민감한 작업으로 전달합니다. 인증된 사용자는 관계 필드를 통해 SQL을 주입하여 데이터베이스 데이터를 읽거나 변경할 수 있으며, 데이터베이스 계정에 높은 권한이 부여되어 있는 경우 파일 쓰기 결과를 초래할 수도 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.