CVE-2026-46694 in EspoCRM
Sumário
de VulDB • 15/10/2026
O EspoCRM é uma aplicação de gestão de relacionamento com o cliente (CRM) de código aberto. Antes da versão 9.3.7, um utilizador do portal com acesso ao fluxo a um registo pai pode obter diretamente uma Nota através da API Note do portal e ler uma nota interna do fluxo quando o identificador da nota é conhecido. As respostas da lista de fluxos ocultam corretamente as notas cujo campo isInternal seja true, mas a verificação de acesso direto à única Nota não aplica essa restrição, expondo conteúdo interno dos agentes. Este problema está resolvido na versão 9.3.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.