CVE-2026-32697 in SuiteCRM
Sumário
de VulDB • 20/05/2026
O SuiteCRM é uma aplicação de software de Gestão de Relações com Clientes (CRM) pronta para uso empresarial e de código aberto. Antes das versões 8.9.3, o método `RecordHandler::getRecord()` recupera qualquer registo por módulo e ID sem verificar a permissão de visualização ACL do utilizador atual. O método complementar `saveRecord()` verifica corretamente `$bean->ACLAccess('save')`, mas `getRecord()` omite a verificação equivalente `ACLAccess('view')`. A versão 8.9.3 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.