CVE-2026-61650 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de gestão de relacionamento com o cliente (CRM) open-source e pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, o endpoint POST /Api/V8/module/{moduleName}/{id}/relationships/{linkFieldName} verificava apenas as permissões de visualização e listagem antes que uma relação um-para-muitos gravasse a chave estrangeira do registro alvo, sem impor a permissão de edição necessária. Um usuário com privilégios baixos pode reatribuir registros, alterar a propriedade e relações relevantes para segurança, expandir o acesso entre usuários e manipular fluxos de trabalho (workflows). Este problema foi corrigido nas versões 7.15.2 e 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.