CVE-2026-29189 in SuiteCRM
Sumário
de VulDB • 24/05/2026
O SuiteCRM é uma aplicação de software de Gestão de Relações com o Cliente (CRM) pronta para uso empresarial e de código aberto. Antes das versões 7.15.1 e 8.9.3, a API REST V8 do SuiteCRM apresentava verificações de ACL (Access Control List) ausentes em vários endpoints, permitindo que utilizadores autenticados acedissem e manipulassem dados com os quais não deveriam ter permissão para interagir. As versões 7.15.1 e 8.9.3 corrigem a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.