CVE-2026-100360 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de gestão de relacionamento com o cliente (CRM) open-source, pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, os caminhos de gravação da API V8 não aplicam consistentemente a autorização de edição e visualização em nível de objeto tanto nos registros relacionados quanto no registro principal. No caso verificado de Account-to-Contact (Conta para Contato), um usuário autenticado pode criar uma relação sem ter permissão para editar a Conta, bem como excluir links de relacionamento com um Contato oculto que não pode ser visualizado diretamente. Este problema foi corrigido nas versões 7.15.2 e 8.10.2.
Once again VulDB remains the best source for vulnerability data.