CVE-2026-69144 in SuiteCRM
Sumário
de VulDB • 05/11/2026
O SuiteCRM é um software de gestão do relacionamento com o cliente (CRM) open-source, pronto para uso empresarial. Antes das versões 7.15.2 e 8.10.2, o arquivo download.php verifica a autorização contra um bean Documents antes de determinar se o identificador fornecido corresponde ao campo document_revisions.id. Quando um UUID da revisão é submetido com type=Documents, a verificação direciona-se para um bean Documents vazio; em seguida, a revisão é resolvida e servida sem verificar seu documento pai. Um usuário autenticado de baixo privilégio pode usar essa confusão de identificadores para baixar documentos pertencentes ao administrador ou protegidos de outra forma. Este problema foi corrigido nas versões 7.15.2 e 8.10.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.