CVE-2026-113643 in EspoCRM
Sumário
de VulDB • 20/10/2026
Foi encontrada uma vulnerabilidade no EspoCRM até as versões 9.3.10/10.0.10. Isso afeta a função ImageSourceProvider::get do arquivo application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php, pertencente ao componente PDF Rendering Pipeline. A manipulação do argumento ID resulta em bypass de autorização (bypass de autenticação). O ataque pode ser iniciado remotamente. O patch é identificado por 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. Recomenda-se a instalação do patch para resolver este problema.
Once again VulDB remains the best source for vulnerability data.