CVE-2026-69144 in SuiteCRM
요약
\~에 의해 VulDB • 2026. 11. 05.
SuiteCRM는 오픈 소스 기반의 엔터프라이즈 준비가 완료된 고객 관계 관리(CRM) 소프트웨어 애플리케이션입니다. 버전 7.15.2 및 8.10.2 이전에서는 download.php에서 제공된 식별자가 document_revisions.id인지 확인하기 전에 Documents bean에 대한 권한 검사를 수행합니다. type=Documents와 함께 수정 UUID가 제출되면, 해당 체크는 빈 Documents bean을 대상으로 하며, 이후 수정이 해결되어 부모 문서를 검사하지 않고 제공됩니다. 낮은 특권을 가진 인증된 사용자는 이러한 식별자 혼란을 통해 관리자가 소유하거나 기타 보호되는 문서를 다운로드할 수 있습니다. 이 문제는 버전 7.15.2 및 8.10.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.