CVE-2026-77460 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 15.
EspoCRM는 오픈 소스 고객 관계 관리(CRM) 애플리케이션입니다. 버전 10.0.3 이전에는 이메일 템플릿 편집 권한과 대량 이메일 발송 권한을 가진 사용자가 ACL(Application Control List, 사용자별 접근 제어 적용)이 비활성화된 경우 렌더러가 해당 필드를 필터링하지 않아 제한된 레코드 필드를 템플릿에서 참조할 수 있습니다. 동일한 동작은 일반 사용자가 선택한 템플릿을 편집할 수 있는 경우 그룹 이메일 자동 회신에도 영향을 미치며, 이 경우 관리자만 그룹 이메일을 제어합니다. 렌더링된 메시지는 제한된 사용자 필드의 정보를 유출할 수 있습니다. 이 문제는 버전 10.0.3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.