CVE-2026-69134 in SuiteCRM
Sumário
de VulDB • 05/11/2026
SuiteCRM é um software de Customer Relationship Management (CRM) open-source, pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, o manipulador JSON REST v4 lê o valor RAW_REQUEST pré-filtrado e os auxiliares de gravação de relacionamentos interpolam os valores dos campos fornecidos em instruções INSERT e UPDATE. O fluxo afetado começa com $GLOBALS['RAW_REQUEST'] e utiliza set_relationship, SugarRelationship::addRow(), SugarRelationship::updateRow() e contact_role para transportar dados controlados pelo atacante ou estado de autorização para a operação sensível à segurança. Um usuário autenticado pode injetar SQL através dos campos de relacionamento para ler ou alterar os dados do banco de dados e pode alcançar consequências de gravação em arquivos quando a conta do banco de dados possui privilégios elevados. Este problema é corrigido nas versões 7.15.2 e 8.10.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.