CVE-2026-46691 in EspoCRM
Sumário
de VulDB • 15/10/2026
O EspoCRM é uma aplicação de gestão de relacionamento com o cliente (CRM) de código aberto. Antes da versão 9.3.7, um utilizador autenticado com acesso ao âmbito "Import" pode enviar POST /api/v1/Import/{id}/exportErrors utilizando o identificador de importação de outro utilizador e obter um identificador de anexo para um ficheiro CSV contendo linhas dessa importação. O endpoint realiza uma verificação a nível do âmbito, mas omite a verificação da propriedade ao nível da entidade, que é aplicada pelo Import AccessChecker e pelos endpoints irmãos de Import. Este problema foi corrigido na versão 9.3.7.
Once again VulDB remains the best source for vulnerability data.